VxRail: Jak požádat o nový certifikát pro nástroj VxRail Manager

V nástroji VxRail Manager existuje postup SolVe pro nahrazení certifikátu SSL, který vyžaduje, aby zákazník připravil nové soubory certifikátů SSL a související soubory od certifikační autority.
Tento článek obsahuje nápovědu, jak o tyto soubory požádat.

1. Zákazník obvykle musí získat soubor žádosti o podpis certifikátu (CSR). Toto je stručný úvod o tom, jak generovat CSR pomocí OpenSSL.
2. Zákazník musí certifikační autoritě odeslat soubor CSR pro nový certifikát, soubor kořenového řetězce certifikátů atd. Je odpovědností zákazníka získat nový certifikát a kořenový řetězec certifikátů. Získejte je ve spolupráci s poskytovatelem služeb certifikační autority.
3. Některé certifikační autority poskytují řetězec certifikátů ve formátu Base-64 (soubor .p7b), zatímco příkaz "openssl pkc12" v SolVe přijímá jako vstup pouze formát souboru crt. Musíme tedy převést soubor p7b na soubor crt pomocí následujícího příkazu.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. Podobně některé certifikační autority poskytují soubor certifikátu ve formátu DER a musíme jej převést do formátu PEM pomocí následujícího příkazu

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Poznámka: Pokud vypršela platnost certifikátu nástroje VxRail Manager a uživatelské rozhraní doplňku VxRail se nezobrazuje správně, stáhněte si cert_util.py z 000077894 a spusťte jej s argumentem '-r':  
# python cert_util.py -r
Jakmile doplněk funguje normálně, použijte v něm nový certifikát.

Zákazník si musí připravit potřebné informace v CSR, např. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)