VxRail: Sådan ansøger du om et nyt certifikat til VxRail Manager

Der er en SolVe-procedure til erstatning af SSL-certifikat i VxRail Manager, som beder kunden om at forberede nye SSL-certifikatfiler og relaterede filer fra CA.
Denne artikel indeholder hjælp til, hvordan du ansøger om disse filer.

1. Normalt skal kunden hente en CSR-fil (Certificate Signing Request). Denne er en kort introduktion til, hvordan man genererer CSR ved hjælp af OpenSSL.
2. Kunden skal sende CSR-filen til nøglecenteret for det nye certifikat, rodcertifikatkædefilen osv. Det er kundens ansvar at få det nye certifikat og rodcertifikatkæden. Samarbejd med CA-tjenesteudbyderen for at få dem.
3. Nogle nøglecentre leverer certifikatkæden i Base-64-format (.p7b-fil), mens kommandoen "openssl pkc12" i SolVe kun bruger crt-filformatet som input. Så vi skal konvertere p7b-filen til en crt-fil med følgende kommando.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. På samme måde leverer nogle CA certifikatfilens DER-format, og vi skal konvertere det til PEM-format med følgende kommando

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Bemærk: Hvis VxRail Manager-certifikatet er udløbet, og brugergrænsefladen for VxRail-tilføjelsesprogrammet ikke kan vises korrekt, skal du downloade cert_util.py fra 000077894 og køre det med argumentet "-r':  
# python cert_util.py -r
Når plug-in'et fungerer som normalt, skal du anvende det nye certifikat i VxRail-plugin'et.

Kunden skal udarbejde de oplysninger, der er nødvendige i en CSR, f.eks. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)