更换VC后DDC提示证书不可用

Posted 2021-02-06

问题描述：客户环境由Windows VC更换成Linux VC后，DDC提示证书不可用
问题原因：因为VC更换后，存储在DDC数据库HostingUnitServiceSchema.HypervisorConnectionSSLThumbprint表中证书指纹信息和新得VC证书指纹信息不匹配。
解决方法：更新DDC数据库中得证书指纹信息。
方法有2种：
1、在DDC种使用Powershell命令更新证书指纹信息。
2、直接在数据库HostingUnitServiceSchema.HypervisorConnectionSSLThumbprint表中更新证书指纹信息。
方法一：使用Powershell命令更新证书指纹信息。
asnp Citrix*
cd Xdhyp:connections
dir #显示现有连接及其属性。该 SslThumbPrints字段显示当前使用的指纹。该 FULLPATH字段显示现有托管名称。

查看当前VC证书指纹信息

使用以下命令进行更新指纹信息，证书指纹必须为全部大写。
1) $cred = Get-Credential
2) Set-Item -LiteralPath "XDHyp:ConnectionsEsxLab" -username $cred.username -securepassword $cred.password -sslthumbprint "XXXXXXXXXXXXXXXXXXX" -hypervisorAddress https://vcenter.example.com

方法二：编辑DDC数据库HostingUnitServiceSchema.HypervisorConnectionSSLThumbprint表，根据dir命令写入托管连接得UID和证书指纹信息


Citrix KB参考：https://support.citrix.com/article/CTX224551