Dell VxRail : importation manuelle d’un certificat SSL vCenter dans VxRail Manager

Zusammenfassung: Guide pas à pas pour importer manuellement le certificat SSL vCenter sur VxRail.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

Dans certaines situations, il sera nécessaire d’importer manuellement les certificats SSL dans vCenter après le déploiement initial de VxRail.

Ursache

Remplacement d’un certificat auto-signé SSL vCenter par un certificat précédemment détenu.

Lösung

Un script Python est joint à cet article dans un fichier zip (voir au bas de l’article) pour assurer le processus d’importation. Exécutez ce script en tant qu’utilisateur root sur VxRail Manager et utilisez « --help » pour obtenir de l’aide sur son utilisation. Supprimez le script après utilisation.
 
Remarque : Le script fonctionne sur VxRail 4.5.x, 4.7.x, 7.x et 8.x. Le script de cet article de la base de connaissances a été mis à jour le 5 février 2024.
À partir de la version 7.0.480, le script a été ajouté dans VxRail Manager à l’emplacement « /mystic/ssl/cert_util.py ». Vous pouvez exécuter ce script directement. 

Pour remplacer les certificats dans VxRail Manager, procédez comme suit :   
  1. Téléchargez le script Python cert_util_pkb.zip et chargez-le sur VxRail Manager.
  2. Vous devez maintenant vous connecter en SSH à VxRail Manager et passer à l’utilisateur root.
  3. Extrayez cert_util_pkb.zip : 
    # unzip cert_util_pkb.zip
  4. Exécutez le script : 
    # python cert_util.py
  5. Attendez le chargement de l’interface utilisateur du plug-in VxRail. La lecture de l’interface utilisateur prend jusqu’à 10 minutes.
Exemple de sortie de script : 
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...

Weitere Informationen

Ressources connexes :
Voici quelques ressources recommandées sur ce sujet qui pourraient vous intéresser :
il peut être parfois nécessaire d’importer tous les certificats, et pas seulement ceux dont les numéros sont les plus élevés.

Regardez cette vidéo publiée :

Betroffene Produkte

VxRail, VxRail Software

Anhänge

cert_util_pkb_fr_1.zip

Artikeleigenschaften
Artikelnummer: 000077894
Artikeltyp: Solution
Zuletzt geändert: 23 Mai 2025
Version:  57
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.