「VxRail：VxRail Managerの新しい証明書を申請する方法

VxRail ManagerでSSL証明書を置き換えるSolVe手順があります。この手順では、CAから新しいSSL証明書ファイルと関連ファイルを準備するようお客様に要求します
この記事には、これらのファイルの申請方法に関するヘルプが含まれています。

1. 通常、お客様は証明書署名リクエスト(CSR)ファイルを取得する必要があります。これ OpenSSLを使用してCSRを生成する方法について簡単に紹介します。
2. お客様は、新しい証明書、ルート証明書チェーン ファイルなどのCSRファイルをCAに送信する必要があります。新しい証明書とルート証明書チェーンを取得するのはお客様の責任です。CA サービス プロバイダーと協力して取得します。
3. 一部のCAはBase-64形式(.p7bファイル)で証明書チェーンを提供しますが、SolVeの「openssl pkc12」コマンドはcrtファイル形式のみを入力として受け取ります。したがって、次のコマンドを使用して、p7bファイルをcrtファイルに変換する必要があります。

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. 同様に、一部のCAでは証明書ファイルDER形式が提供されており、次のコマンドを使用してPEM形式に変換する必要があります

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

注：VxRail Managerの証明書の有効期限が切れていて、VxRailプラグインUIが正しく表示されない場合は、000077894からcert_util.pyをダウンロードし、引数「-r':  
# python cert_util.py -r
プラグインが正常に動作したら、VxRailプラグインに新しい証明書を適用します。

お客様は、CSRに必要な情報を準備する必要があります。例: 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)