Nachdem ich nach der Erneuerung des Zertifikates vom LDAP-Server über den die Authentifizierung von meinem vCenter läuft ein paar Stunden damit gekämpft habe dass das vCenter das neue Zertifikat akzeptiert hier eine kurze Notiz dazu.
Irgendwann habe ich bei einem dazu passenden Knowledge Base Artikel ganz unten einen kleinen Nebensatz gefunden:
If updating or replacing the SSL certificate, the identity source must be removed and re-added.
Dazu blieb dann noch die Frage offen, was passiert mit den vergebenen Berechtigungen wenn ich die Identity Source lösche? Bleiben die da, oder werden sie mit gelöscht? Für alle Fälle habe ich erstmal einen Snapshot der VM gemacht, dann die Quelle gelöscht und mit den gleichen Daten und dem der neuen Zertifikatskette neu angelegt.
Die Berechtigungen blieben erhalten, die Quelle funktionierte danach wieder einwandfrei.
Bleibt am Ende noch die Frage: Wenn man die Zugangsdaten wie Server URL und Zertifikate nicht bearbeiten kann, wieso sind die dann in dem Dialog nicht deaktiviert und kein Hinweis daneben, dass man zum Ändern löschen und neu anlegen muss?
