С удивлением обнаружил, что в vCenter 7 нет механизма в UI для удаления корневых сертификатов. Добавить можно, но не удалить. Странно, конечно. Будем удалять вручную CA сертификат из хранилища TRUSTED_ROOTS в VMware Endpoint Certificate Store(VECS). vSphere Client или vSphere Web Client видит старые сертификаты и генерирует критическое предупреждение, которое мозолит глаза. При этом, если сертификат был боевой, то что-нибудь может сломаться. Сначала перевыпускаем сертификаты, добиваемся нормальной работы vCenter, а уже потом переходим к удалению всего ненужного...

Вопрос о том, как извлечь сертификат, мы получаем довольно часто. Немного удивлены этим, ведь там всего-ничего, несколько кликов - и всё готово. Всё же разберёмся детально для наглядности. Для чего нужен сертификат? Сейчас мы говорим не о технических аспектах подписи, но больше о потребностях и нуждах клиентов. Дело в том, что многие онлайн-ресурсы при регистрации личного кабинета требуют приложить файл сертификата. Ну и для прочих подобных нужд. Как экспортировать сертификат? Выбираем Пуск - Все программы - папка КриптоПро (‘криптопровайдер может отличаться’) - Сертификаты пользователя...