Dell VxRail: Het vCenter SSL-certificaat handmatig importeren in VxRail Manager

Samenvatting: Stapsgewijze handleiding voor het handmatig importeren van het vCenter SSL-certificaat op VxRail.

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Symptomen

In sommige situaties is het nodig om de SSL-certificaten handmatig te importeren in vCenter na de eerste implementatie van VxRail.

Oorzaak

Het zelfondertekende vCenter SSL-certificaat vervangen door een eerder in bezit genomen certificaat.

Oplossing

Er is een Python-script aan dit artikel toegevoegd in een zip-bestand (zie onderaan het artikel) om het importproces mogelijk te maken. Voer dit script AS ROOT uit op VxRail Manager en gebruik "--help" om gebruik te verkrijgen. Verwijder het script na gebruik.
 
OPMERKING: Het script werkt op VxRail 4.5.x, 4.7.x, 7.x en 8.x. Het script in deze KB is bijgewerkt op 5 februari 2024.
Vanaf 7.0.480 is het script toegevoegd aan VxRail kribbe op "/mystic/ssl/cert_util.py". U kunt dit script direct uitvoeren. 

Volg deze stappen om certificaten te vervangen in VxRail Manager:   
  1. Download het python-script cert_util_pkb.zip en upload het naar VxRail Manager.
  2. U moet zich nu aanmelden met SSH bij VxRail Manager en overschakelen naar rootgebruiker.
  3. Uittreksel cert_util_pkb.zip: 
    # unzip cert_util_pkb.zip
  4. Voer het script uit: 
    # python cert_util.py
  5. Wacht tot de gebruikersinterface van de VxRail-plug-in is geladen. Het kan tot 10 minuten duren voordat de gebruikersinterface is gelezen.
Voorbeeld van scriptuitvoer: 
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...

Extra informatie

Gerelateerde bronnen:
Hier zijn enkele aanbevolen bronnen met betrekking tot dit onderwerp die voor u interessant kunnen zijn:
Soms kan het nodig zijn om alle certificaten te importeren, niet alleen de certificaten met de hogere nummers.

Zie deze gepubliceerde video:

Getroffen producten

VxRail, VxRail Software

Bijlagen

cert_util_pkb_nl_NL_1.zip

Artikeleigenschappen
Artikelnummer: 000077894
Artikeltype: Solution
Laatst aangepast: 14 jan. 2026
Versie:  58
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.