Dell VxRail: Het vCenter SSL-certificaat handmatig importeren in VxRail Manager
Samenvatting: Stapsgewijze handleiding voor het handmatig importeren van het vCenter SSL-certificaat op VxRail.
Dit artikel is van toepassing op
Dit artikel is niet van toepassing op
Dit artikel is niet gebonden aan een specifiek product.
Niet alle productversies worden in dit artikel vermeld.
Symptomen
In sommige situaties is het nodig om de SSL-certificaten handmatig te importeren in vCenter na de eerste implementatie van VxRail.
Oorzaak
Het zelfondertekende vCenter SSL-certificaat vervangen door een eerder in bezit genomen certificaat.
Oplossing
Er is een Python-script aan dit artikel toegevoegd in een zip-bestand (zie onderaan het artikel) om het importproces mogelijk te maken. Voer dit script AS ROOT uit op VxRail Manager en gebruik "--help" om gebruik te verkrijgen. Verwijder het script na gebruik.
Volg deze stappen om certificaten te vervangen in VxRail Manager:
OPMERKING: Het script werkt op VxRail 4.5.x, 4.7.x, 7.x en 8.x. Het script in deze KB is bijgewerkt op 5 februari 2024.
Vanaf 7.0.480 is het script toegevoegd aan VxRail kribbe op "/mystic/ssl/cert_util.py". U kunt dit script direct uitvoeren.
Vanaf 7.0.480 is het script toegevoegd aan VxRail kribbe op "/mystic/ssl/cert_util.py". U kunt dit script direct uitvoeren.
Volg deze stappen om certificaten te vervangen in VxRail Manager:
- Download het python-script cert_util_pkb.zip en upload het naar VxRail Manager.
- U moet zich nu aanmelden met SSH bij VxRail Manager en overschakelen naar rootgebruiker.
- Uittreksel cert_util_pkb.zip:
# unzip cert_util_pkb.zip
- Voer het script uit:
# python cert_util.py
- Wacht tot de gebruikersinterface van de VxRail-plug-in is geladen. Het kan tot 10 minuten duren voordat de gebruikersinterface is gelezen.
Voorbeeld van scriptuitvoer:
vxm:/home/mystic # python cert_util.py Verify certificate against vCenter vcluster101-vcsa.vv003.local Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate Clean up existing certificates in /var/lib/vmware-marvin/trust/ - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0 Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/ Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/. Remove /tmp/certs directory. Delete saved CRL info in cacheservice... 1 1 Restarting vmware-marvin service... Restarting runjars service...
Extra informatie
Gerelateerde bronnen:
Hier zijn enkele aanbevolen bronnen met betrekking tot dit onderwerp die voor u interessant kunnen zijn:
Soms kan het nodig zijn om alle certificaten te importeren, niet alleen de certificaten met de hogere nummers.
Zie deze gepubliceerde video:
Hier zijn enkele aanbevolen bronnen met betrekking tot dit onderwerp die voor u interessant kunnen zijn:
- Dell VxRail: VxRail plug-in geeft foutmelding 'De opgegeven vCenter-referenties zijn niet geldig'
- Dell VxRail: Verificatie van hostcertificaat mislukt af en toe, fysieke weergave geeft aan dat er met sommige hosts geen contact kan worden gemaakt
- Dell Technologies VxRail: Node add NIC configuration SSL: CERTIFICATE_VERIFY_FAILED
- VxRail: Een nieuw certificaat aanvragen voor VxRail Manager
- Dell VxRail: CSR (aanvraag voor het ondertekenen van certificaten) en persoonlijke sleutels genereren op PSC
Soms kan het nodig zijn om alle certificaten te importeren, niet alleen de certificaten met de hogere nummers.
Zie deze gepubliceerde video:
Getroffen producten
VxRail, VxRail SoftwareBijlagen
Artikeleigenschappen
Artikelnummer: 000077894
Artikeltype: Solution
Laatst aangepast: 14 jan. 2026
Versie: 58
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.