拡張リンクモード環境で vCenter をバージョンアップしたあとにプラグインのダウンロードが "No issuer certificate for certificate in certification path found." エラーで失敗する

Products

• VMware vCenter Server

Issue/Introduction

免責事項： これは英文の記事「After upgrading vCenter in an Enhanced Linked Mode environment, plugin downloads fail with the error “No issuer certificate for certificate in certification path found.”」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

---

• Enhanced Linked Mode（ELM）環境で発生します。
  
  
• このエラーはバージョンアップ作業中など、ELM 環境内に異なるバージョンの vCenter が存在する場合に発生します。
  
  
• このエラーはバージョンアップ作業前の vCenter で発生します。
  
  
• 以下のエラーが`vsphere_client_virgo.log`ファイルに出力されます。
  
  出力例:
  

  --------
  Downloading plug-in package 'com.vmware.lcm.client:8.0.3.600' to '/etc/vmware/vsphere-ui/vc-packages/vsphere-client-serenity/com.vmware.lcm.client-8.0.3.600/plugin-package.tmp' has failed due to unknown reasons. Removing failed plugin package folder '/etc/vmware/vsphere-ui/vc-packages/vsphere-client-serenity/com.vmware.lcm.client-8.0.3.600'. org.bouncycastle.tls.TlsFatalAlert: certificate_unknown(46)
  --------
  DOWNLOAD_FAILED: Error downloading plugin package com.vmware.lcm.client:8.0.3.600 from https://<VC_FQDN>:443/lcm-ui/plugin.zip. Reason: Download error. Make sure that the URL is reachable and the thumbprint is correct.
  --------
  No issuer certificate for certificate in certification path found.
  --------

Environment

VMware vCenter Server 8.x
Enhanced Linked Mode environment

Cause

バージョンアップ前の vCenter が、バージョンアップ後の vCenter の証明書チェーンの検証に失敗しました。
ELM 環境内の vCenter update 作業による、一時的なバージョン不一致が原因です。

Resolution

ELM 環境内のすべての vCenter でバージョンアップを完了し、同じバージョンで統一されていることを確認します。