Dell VxRail: Ręczne importowanie certyfikatu SSL vCenter w programie VxRail Manager

Zusammenfassung: Przewodnik krok po kroku dotyczący ręcznego importowania certyfikatu VCenter SSL na platformie VxRail.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

W niektórych sytuacjach konieczne będzie ręczne zaimportowanie certyfikatów SSL w vCenter po wstępnym wdrożeniu VxRail.

Ursache

Wymiana certyfikatu vCenter SSL z podpisem własnym na wcześniej posiadany certyfikat.

Lösung

Skrypt Python jest dołączony do tego artykułu w pliku zip (sprawdź dolną część artykułu), aby zapewnić proces importowania. Uruchom ten skrypt jako użytkownik root w programie VxRail Manager i użyj polecenia „--help”, aby uzyskać korzystanie. Po użyciu usuń skrypt.
 
UWAGA: Skrypt działa na platformie VxRail 4.5.x, 4.7.x, 7.x i 8.x. Skrypt w tej wiedzy został zaktualizowany 5 lutego 2024 r.
Począwszy od 7.0.480, skrypt został dodany do menedżera VxRail pod adresem "/mystic/ssl/cert_util.py". Skrypt można uruchomić bezpośrednio. 

Aby zastąpić certyfikaty w programie VxRail Manager, wykonaj następujące czynności:   
  1. Pobierz skrypt Python cert_util_pkb.zip i prześlij go do programu VxRail Manager.
  2. Teraz musisz zalogować się do programu SSH w programie VxRail Manager i przełączyć się na użytkownika ROOT.
  3. Wyodrębnij plik cert_util_pkb.zip: 
    # unzip cert_util_pkb.zip
  4. Uruchom skrypt: 
    # python cert_util.py
  5. Poczekaj na załadowanie interfejsu użytkownika wtyczki VxRail. Odczyt interfejsu użytkownika może potrwać do 10 minut.
Przykładowy wynik skryptu: 
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...

Weitere Informationen

Powiązane zasoby:
Poniżej przedstawiono niektóre zalecane zasoby związane z tym tematem, które mogą Być dla Ciebie interesujące:
czasami może być konieczne zaimportowanie wszystkich certyfikatów, nie tylko tych z wyższymi numerami.

Zobacz ten opublikowany film:

Betroffene Produkte

VxRail, VxRail Software

Anhänge

cert_util_pkb_pl_1.zip

Artikeleigenschaften
Artikelnummer: 000077894
Artikeltyp: Solution
Zuletzt geändert: 23 Mai 2025
Version:  57
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.