ESXI后台登陆必须要HTTPS，对于新机器来说，肯定会显示证书过期，本文讲一下怎么更新证书。

获得证书

首先要准备好域名证书文件（key和crt后缀），方法有很多，也可以参考 群晖：acme.sh申请泛域名证书 、群晖：syno-acme泛域名证书自动更新

上传证书

1、开启ESXi的SSH：web管理页面上，点击 操作–服务–启用安全Shell（SSH）

2、利用WINSCP等软件登陆ESXI，进入 /etc/vmware/ssl 目录，删除rui.crt和rui.key两个文件，并将自己的证书文件改名后上传到该目录

重启服务

在SSH下输入这两行命令就可以让证书生效（PS：也可以直接重启ESXI系统）

/etc/init.d/hostd restart
/etc/init.d/vpxa restart

然后就更新证书，使用域名正常访问了。