Dell VxRail: Sådan importeres vCenter SSL-certifikat manuelt i VxRail Manager

Oversigt: Trinvis vejledning til manuel import af vCenter SSL-certifikatet på VxRail.

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.
Udforsk andre ressourcer

Symptomer

I nogle situationer vil det være nødvendigt manuelt at importere SSL-certifikater i vCenter efter den første VxRail-installation.

Årsag

Udskiftning af selvsigneret vCenter SSL-certifikat med et tidligere ejet certifikat.

Løsning

Et Python-script er knyttet til denne artikel i en zip-fil (se nederst i artiklen) for at give importprocessen. Kør dette script AS ROOT på VxRail Manager, og brug "--help" til at opnå brug. Fjern scriptet efter brug.
 
BEMÆRK: Scriptet fungerer på VxRail 4.5.x, 4.7.x, 7.x og 8.x. Scriptet i denne KB blev opdateret den 5. februar 2024.
Fra og med 7.0.480 er scriptet blevet tilføjet i VxRail-krybbe ved "/mystic/ssl/cert_util.py". Du kan udføre dette script direkte. 

Følg disse trin for at erstatte certifikater på VxRail Manager:   
  1. Download python-scriptet cert_util_pkb.zip, og upload det til VxRail Manager.
  2. Du skal nu bruge SSH til at logge på VxRail Manager og skifte til ROOT-bruger.
  3. Uddrag cert_util_pkb.zip: 
    # unzip cert_util_pkb.zip
  4. Kør scriptet: 
    # python cert_util.py
  5. Vent på, at brugergrænsefladen for VxRail-tilføjelsesprogrammet indlæses. Det kan tage op til 10 minutter, før brugergrænsefladen læses.
Eksempel på scriptoutput: 
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...

Flere oplysninger

Relaterede ressourcer:
Her er nogle anbefalede ressourcer relateret til dette emne, som kan være af interesse for dig:
Nogle gange kan det være nødvendigt at importere alle certifikater, ikke kun dem med de højere numre.

Se denne offentliggjorte video:

Berørte produkter

VxRail, VxRail Software

Vedhæftede filer

cert_util_pkb_da_1.zip

Artikelegenskaber
Artikelnummer: 000077894
Artikeltype: Solution
Senest ændret: 14 jan. 2026
Version:  58
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.