在 ESXi 6.7 上设置自定义 SSL 证书

1：备份现有证书和密钥文件

1.1 首先，我们需要进入 SSL 证书所在的目录。使用以下命令切换到目标目录：

cd /etc/vmware/ssl

1.2 在该目录下，我们将备份现有的证书和密钥文件，以便于后续恢复。执行以下命令：

mv rui.crt rui.crt.bak
mv rui.key rui.key.bak

2：上传新的 SSL 证书和密钥

现在，将您的自定义 SSL 证书（rui.crt）和私钥（rui.key）上传到 /etc/vmware/ssl 目录。

3：设置主机名和域名

使用以下命令来设置 ESXi 主机的主机名和完全限定域名（FQDN）。将下面的命令中的域名 "254.ixu.me" 替换为您自己的域名：

esxcli system hostname set --host=254.ixu.me 
esxcli system hostname set --fqdn=254.ixu.me 
esxcli system hostname get

4：重启管理网络以应用 SSL 证书更改

为了使 SSL 证书更改生效，我们需要重启管理网络服务。执行以下命令：

/etc/init.d/hostd restart
/etc/init.d/vpxa restart

5：配置内网域名 DNS 劫持

在此步骤中，您可以根据需要配置内网域名的 DNS 劫持，以确保域名解析正确。这一步骤可能因网络设置而异，建议参考您的网络设备文档以进行正确的配置。