Для начала в certificate-manager.log

пару минут, повторю операцию

Конечно, обожаю в ночи дебажить чужие инфраструктуры

2020-10-10T00:23:54.397Z INFO certificate-manager Running command :- service-control --start  --all
2020-10-10T00:23:54.397Z INFO certificate-manager please see service-control.log for service status

Service-control failed. Error Failed to start vmon services.vmon-cli RC=1, stderr=Failed to start vapi-endpoint services. Error: Operation timed out

2020-10-10T00:32:35.821Z ERROR certificate-manager None
2020-10-10T00:32:35.822Z ERROR certificate-manager Error while starting services, please see log for more details
2020-10-10T00:32:35.823Z ERROR certificate-manager Error while replacing Machine SSL Cert, please see /var/log/vmware/vmcad/certificate-manager.log for more information.
2020-10-10T00:32:35.823Z ERROR certificate-manager {
   "resolution": null,
   "detail": [
       {
           "args": [
               "None"
           ],
           "id": "install.ciscommon.command.errinvoke",
           "localized": "An error occurred while invoking external command : 'None'",
           "translatable": "An error occurred while invoking external command : '%(0)s'"
       },
       "Error while starting services, please see log for more details"
   ],
   "componentKey": null,
   "problemId": null
}
2020-10-10T00:32:35.824Z INFO certificate-manager Performing rollback of Machine SSL Cert...

А вдруг они выпустили ESXi for ARM чтобы поддерживать VDI с MacOS

Кусок где оно  не смогло стартануть сервисы на 85% о пошел роллбек.

Есть момент, PSC две штуки в линкед моде. Раньше это не мешало менять сертификаты. Вдруг что-то поменялось

Что у нас с Security Token Service

root@vmpsc01 [ ~ ]# service-control --status
StartPending:
vmware-vapi-endpoint
Running:
applmgmt lwsmd pschealth vmafdd vmcad vmdird vmdnsd vmonapi vmware-cis-license vmware-psc-client vmware-rhttpproxy vmware-statsmonitor vmware-sts-idmd vmware-stsd vmware-vmon
Stopped:
vmware-cm vmware-sca

КB79248

2 VALID CERTS
================

       LEAF CERTS:

       [] Certificate CD:4C:D8:41:6F:05:F0:88:F3:47:7E:09:12:85:51:BF:76:FE:4C:3C will expire in 2368 days (6.0 years).

       ROOT CERTS:

       [] Certificate 04:4F:95:F9:14:52:0D:2E:43:9B:37:EF:78:DD:D4:B2:AB:39:37:97 will expire in 2368 days (6.0 years).

0 EXPIRED CERTS
================

       LEAF CERTS:

       None

       ROOT CERTS:

       None

Дадее проверить KB2111571 и на всякий случай права на /etc/vmware/.buildInfo,

права 444 давал не помогло, кб проверяю

Ну и классический reset all последним пунктом (естественно снепшоты, бекапы вот это все)

Сертификат в цепочке, корневой и промежуточный, все три. два года назад поставил все проглотило

я же не подписываю СА, пробую перевыпустить. Причем, как я говорил, если до ролбека остановить процесс, то машинный нормально обновляется. солюшен отваливается

Кейс

Ну и гугл взрыть по логу, увы, весьма скудному

и доработал ролбек с ошибкой:

Service-control failed. Error Failed to start vmon services.vmon-cli RC=1, stderr=Failed to start sca, cm, vapi-endpoint services. Error: Operation timed out

2020-10-10T00:42:09.424Z ERROR certificate-manager None
2020-10-10T00:42:09.425Z ERROR certificate-manager Error while starting services, please see log for more details
2020-10-10T00:42:09.426Z ERROR certificate-manager Error while performing rollback operation, please try Reset operation...
2020-10-10T00:42:09.426Z ERROR certificate-manager please see /var/log/vmware/vmcad/certificate-manager.log for more information.