Zu den Hauptinhalten
  • Bestellungen schnell und einfach aufgeben
  • Bestellungen anzeigen und den Versandstatus verfolgen
  • Erstellen Sie eine Liste Ihrer Produkte, auf die Sie jederzeit zugreifen können.
  • Verwalten Sie mit der Unternehmensverwaltung Ihre Dell EMC Seiten, Produkte und produktspezifischen Kontakte.

VxRail: How to manually import vCenter SSL certificate on VxRail Manager

Zusammenfassung: How to Import vCenter SSL certificate on VxRail Manager instructions.

Dieser Artikel wurde möglicherweise automatisch übersetzt. Wenn Sie eine Rückmeldung bezüglich dessen Qualität geben möchten, teilen Sie uns diese über das Formular unten auf dieser Seite mit.

Artikelinhalt


Symptome

In some situations, end user may have to manually import the SSL certificates in vCenter after VxRail initial deployment.

Ursache

End user may want to replace vCenter SSL self-signed certificate with their own certificate.

Lösung

A Python script is attached to provide the importing process. Run this script AS ROOT on VxRail Manager, and use "--help" to obtain usage. Remove the script after use.

Note1: The script works on VxRail 4.5.x, 4.7.x, or 7.x.
Note2: Script has been updated on 09-05-2022.

Follow these steps to replace certificates on VxRail Manager:   
  1. Download the python script cert_util_pkb.zip and upload it to VxRail Manager.
  2. You must now SSH log in to VxRail Manager and switch to ROOT user.
  3. Extract cert_util_pkb.zip: # unzip cert_util_pkb.zip.
  4. Run the script: # python cert_util.py.
  5. Wait for the VxRail plug-in UI to load. It may take up to 10 minutes for the UI to be read.
Example script output:
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...

 

Weitere Informationen

Note: Sometimes it may be necessary to import all certificates, not only the ones with the higher numbers.

Refer to this published video:

Anhänge


cert_util_pkb_en_US_1.zip

Artikeleigenschaften


Betroffenes Produkt

VxRail Software

Letztes Veröffentlichungsdatum

05 Dez 2022

Version

18

Artikeltyp

Solution