vCert が STS ConnectionStrings MISCONFIG を表示する

Products

• VMware vCenter Server

Issue/Introduction

免責事項： これは英文の記事 「vCert displaying STS ConnectionStrings MISCONFIG」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

STS Server Configuration のチェック時、ConnectionStrings の構成エラーが表示されます:

Checking STS Server Configuration
-----------------------------------------------------------------
Checking VECS store configuration                              OK
Checking STS ConnectionStrings                          MISCONFIG

Environment

VMware vCenter Server 8.0 U3

Cause

不正、または古い STS ConnectionStrings よって、証明書のステータスが誤って表示される場合があります。

Resolution

1. ELM（Enhanced Linked Mode）環境では、すべての vCenter Server ノードで適切なスナップショットを作成してください。
   • VMware vCenter in Enhanced Linked Mode pre-changes snapshot (online or offline) best practice
2. 検証するには、vCert を使用できます。[Main menu] → [option 5] → [option 2] で、STS ConnectionStrings の更新および検証が行われます: vCert - Scripted vCenter expired certificate replacement
3. このエラーに対処するには、vCert 6.1.0 以降において、「Update STS ConnectionStrings value to ldap://localhost:389? [N] 」と問われた際に「Y」を入力して値を更新してください。
   • 注意: すべての vCenter Server ノードでサービスを再起動する必要があります。vCert の [Main Menu] → [option 8] → [option 1] → [Y] を使用するか、次のコマンドを実行することでサービスを再起動することができます。
     service-control --stop --all && service-control --start --all

Additional Information

詳細については「vCenter services vapi-endpoint and vpxd-svcs fail to start with "Unexpected status code: 404"」を参照してください。