千家信息网

更换VC后DDC提示证书不可用

发表于:2024-11-25 作者:千家信息网编辑
千家信息网最后更新 2024年11月25日,问题描述:客户环境由Windows VC更换成Linux VC后,DDC提示证书不可用问题原因:因为VC更换后,存储在DDC数据库HostingUnitServiceSchema.Hypervisor
千家信息网最后更新 2024年11月25日更换VC后DDC提示证书不可用

问题描述:客户环境由Windows VC更换成Linux VC后,DDC提示证书不可用
问题原因:因为VC更换后,存储在DDC数据库HostingUnitServiceSchema.HypervisorConnectionSSLThumbprint表中证书指纹信息和新得VC证书指纹信息不匹配。
解决方法:更新DDC数据库中得证书指纹信息。
方法有2种:
1、在DDC种使用Powershell命令更新证书指纹信息。
2、直接在数据库HostingUnitServiceSchema.HypervisorConnectionSSLThumbprint表中更新证书指纹信息。
方法一:使用Powershell命令更新证书指纹信息。
asnp Citrix*
cd Xdhyp:\connections
dir #显示现有连接及其属性。该 SslThumbPrints字段显示当前使用的指纹。该 FULLPATH字段显示现有托管名称。


查看当前VC证书指纹信息

使用以下命令进行更新指纹信息,证书指纹必须为全部大写。
1) $cred = Get-Credential
2) Set-Item -LiteralPath "XDHyp:\Connections\EsxLab" -username $cred.username -securepassword $cred.password -sslthumbprint "XXXXXXXXXXXXXXXXXXX" -hypervisorAddress https://vcenter.example.com


方法二:编辑DDC数据库HostingUnitServiceSchema.HypervisorConnectionSSLThumbprint表,根据dir命令写入托管连接得UID和证书指纹信息


Citrix KB参考:https://support.citrix.com/article/CTX224551

0