Данная ошибка «Certificate Manager tool do not support vCenter HA systems» может появиться вместе с ошибкой «No healthy upstream» при попытке установить собственный сертификат.
Рассмотрим подробнее этот случай
После перезагрузки vCenter Server Appliance (VCSA) может возникнуть ошибка «No healthy upstream», а веб-интерфейс станет недоступен. При попытке запустить утилиту управления сертификатами /usr/lib/vmware-vmca/bin/certificate-manager и выбрать опцию 8 (полный сброс сертификатов) появляется сообщение: «Certificate Manager tool do not support vCenter HA systems» — даже если HA никогда не был включён.
Причина ошибки
Ошибка возникает не из-за активного HA, а из-за отсутствия временной директории, которую ожидает утилита. В некоторых версиях VCSA (особенно 7.0+) скрипт проверяет наличие пути /var/tmp/vmware, и при его отсутствии ошибочно предполагает, что система находится в режиме HA.
Решение
Выполните следующие шаги через SSH под пользователем с правами root:
- Создайте требуемую директорию:
mkdir -p /var/tmp/vmware
- Запустите Certificate Manager (иногда нужно с sudo, даже если вы уже root):
sudo /usr/lib/vmware-vmca/bin/certificate-manager
- Выберите опцию 8 — «Reset all certificates» и следуйте инструкциям.
После обновления сертификатов большинство служб VCSA автоматически перезапустятся, и веб-интерфейс должен стать доступен. Если какая-либо служба (например, wcp) не запускается, проверьте соответствующие логи или воспользуйтесь официальной статьёй VMware KB 80588.
После того как Вы сбросили все сертификаты, проверьте, нет ли просроченных корневых сертификатов (Trusted Root). Если есть, удалите. Только после этого пробуйте установить собственный кастомный сертификат.