Dell VxRail: vCenterin SSL-varmenteen tuominen manuaalisesti VxRail Manageriin
Zusammenfassung: Vaiheittaiset ohjeet vCenterin SSL-varmenteen manuaaliseen tuontiin VxRailiin.
Dieser Artikel gilt für
Dieser Artikel gilt nicht für
Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden.
In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Symptome
Joissakin tilanteissa SSL-varmenteet tarvitsee tuoda manuaalisesti vCenteriin VxRail-käyttöönoton jälkeen.
Ursache
vCenterin SSL:n itse allekirjoittaman varmenteen korvaaminen aiemmin omistetulla varmenteella.
Lösung
Tähän artikkeliin on liitetty Python-komentosarja zip-tiedostona (tarkista artikkelin loppuosa) tuontiprosessin tarjoamiseksi. Suorita tämä komentosarja AS ROOT VxRail Managerissa ja hae käyttö komennolla --help. Poista komentosarja käytön jälkeen.
Voit korvata varmenteet VxRail Managerissa seuraavasti:
HUOMAUTUS: Komentosarja toimii VxRail 4.5.x-, 4.7.x-, 7.x- ja 8.x-versioissa. Tämän tietämyskannan artikkelin komentosarja päivitettiin 5. helmikuuta 2024.
Versiosta 7.0.480 alkaen komentosarja on lisätty VxRail-hallintaan hakemistoon /mystic/ssl/cert_util.py. Voit suorittaa tämän komentosarjan suoraan.
Versiosta 7.0.480 alkaen komentosarja on lisätty VxRail-hallintaan hakemistoon /mystic/ssl/cert_util.py. Voit suorittaa tämän komentosarjan suoraan.
Voit korvata varmenteet VxRail Managerissa seuraavasti:
- Lataa python-komentosarja cert_util_pkb.zip ja lataa se VxRail Manageriin.
- Sinun on kirjauduttava SSH-yhteydellä VxRail Manageriin ja vaihdettava ROOT-käyttäjäksi.
- Ote cert_util_pkb.zip:
# unzip cert_util_pkb.zip
- Suorita komentosarja:
# python cert_util.py
- Odota, kunnes VxRail-laajennuksen käyttöliittymä latautuu. Käyttöliittymän lukeminen voi kestää enintään 10 minuuttia.
Esimerkki komentosarjan tuloksesta:
vxm:/home/mystic # python cert_util.py Verify certificate against vCenter vcluster101-vcsa.vv003.local Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate Clean up existing certificates in /var/lib/vmware-marvin/trust/ - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0 Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/ Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/. Remove /tmp/certs directory. Delete saved CRL info in cacheservice... 1 1 Restarting vmware-marvin service... Restarting runjars service...
Weitere Informationen
Aiheeseen liittyvät resurssit:
Seuraavassa on joitakin aiheeseen liittyviä suositeltuja resursseja, jotka saattavat kiinnostaa sinua:
Joskus voi olla tarpeen tuoda kaikki varmenteet, ei vain ne, joilla on suuremmat numerot.
Katso julkaistu video:
Seuraavassa on joitakin aiheeseen liittyviä suositeltuja resursseja, jotka saattavat kiinnostaa sinua:
- Dell VxRail: VxRail-laajennuksessa näkyy virhe "Annetut vCenter-tunnistetiedot eivät kelpaa"
- Dell VxRail: Isännän varmenteen tarkistus epäonnistui ajoittain, fyysisessä näkymässä näkyy, että joihinkin isäntiin ei voi ottaa yhteyttä
- Dell Technologies VxRail: Solmun lisäys NIC-määritys SSL: CERTIFICATE_VERIFY_FAILED
- VxRail: Uuden varmenteen hakeminen VxRail Manageriin
- Dell VxRail: Kuinka luoda CSR (varmenteen allekirjoituspyyntö) ja yksityiset avaimet PSC: ssä
Joskus voi olla tarpeen tuoda kaikki varmenteet, ei vain ne, joilla on suuremmat numerot.
Katso julkaistu video:
Betroffene Produkte
VxRail, VxRail SoftwareAnhänge
Artikeleigenschaften
Artikelnummer: 000077894
Artikeltyp: Solution
Zuletzt geändert: 23 Mai 2025
Version: 57
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.