Подключится по ssh к vCenter Appliance
Проверить даты текущих сертификатов
for store in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list | grep -v TRUSTED_ROOT_CRLS); do echo "[*] Store :" $store; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $store --text | grep -ie "Alias" -ie "Not After";done;
Запустить менеджер сертификатов
vmware-vmca/bin/certificate-manager
Для обновления само-подписанного сертификата, выбрать опцию 4 (VMCA Root Certificate and replace all certificates)
Все параметры можно оставить по умолчанию, КРОМЕ Name, Hostname и VMCA. Они должны соответствовать Primary Network Identifier PNID. Значение PNID можно посмотреть выполнив
/usr/lib/vmware-vmafd/bin/vmafd-cli get-pnid --server-name localhost

Обновление занимает примерно 10-15 минут. После успешного завершения, перезапустить vCenter.