Dell VxRail: Manuelles Importieren des vCenter SSL-Zertifikats auf VxRail Manager

Zusammenfassung: Schritt-für-Schritt-Anleitung zum manuellen Importieren des vCenter SSL-Zertifikats auf VxRail.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

In einigen Situationen ist es erforderlich, die SSL-Zertifikate nach der ersten Bereitstellung von VxRail manuell in vCenter zu importieren.

Ursache

Ersetzen eines selbstsignierten vCenter SSL-Zertifikats durch ein zuvor vorhandenes Zertifikat.

Lösung

Ein Python-Skript ist diesem Artikel in einer ZIP-Datei beigefügt (siehe unten im Artikel), um den Importvorgang bereitzustellen. Führen Sie dieses Skript als ROOT auf VxRail Manager aus und verwenden Sie „--help“ für Informationen zur Verwendung. Entfernen Sie das Skript nach der Verwendung.
 
HINWEIS: Das Skript funktioniert auf VxRail 4.5.x, 4.7.x, 7.x und 8.x. Das Skript in diesem Wissensdatenbank-Artikel wurde am 5. Februar 2024 aktualisiert.
Ab 7.0.480 wurde das Skript unter "/mystic/ssl/cert_util.py" in VxRail Manager hinzugefügt. Sie können dieses Skript direkt ausführen. 

Führen Sie die folgenden Schritte aus, um Zertifikate in VxRail Manager zu ersetzen:   
  1. Laden Sie das Python-Skript cert_util_pkb.zip herunter und laden Sie es in VxRail Manager hoch.
  2. Sie müssen sich jetzt über SSH bei VxRail Manager anmelden und zum ROOT-Nutzer wechseln.
  3. Extrahieren Sie cert_util_pkb.zip: 
    # unzip cert_util_pkb.zip
  4. Führen Sie das Skript aus: 
    # python cert_util.py
  5. Warten Sie, bis die Benutzeroberfläche des VxRail-Plug-ins geladen ist. Es kann bis zu 10 Minuten dauern, bis die Benutzeroberfläche fertig gelesen wurde.
Beispiel für eine Skriptausgabe: 
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...

Weitere Informationen

Verwandte Ressourcen:
Hier sind einige empfohlene Ressourcen zu diesem Thema, die für Sie von Interesse sein könnten:
Manchmal kann es erforderlich sein, alle Zertifikate zu importieren, nicht nur die mit den höheren Zahlen.

Sehen Sie sich dieses veröffentlichte Video an:

Betroffene Produkte

VxRail, VxRail Software

Anhänge

cert_util_pkb_de_1.zip

Artikeleigenschaften
Artikelnummer: 000077894
Artikeltyp: Solution
Zuletzt geändert: 23 Mai 2025
Version:  57
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.