VxRail: VxRail Manager의 새 인증서를 신청하는 방법

VxRail Manager에서 SSL 인증서를 교체하는 SolVe 절차가 있으며, 이 절차를 통해 고객은 CA에서 새 SSL 인증서 파일 및 관련 파일을 준비해야 합니다.
이 문서에는 이러한 파일을 신청하는 방법에 대한 몇 가지 도움말이 포함되어 있습니다.

1. 일반적으로 고객은 CSR(Certificate Signing Request) 파일을 가져와야 합니다. 이 는 OpenSSL을 사용하여 CSR을 생성하는 방법에 대한 간략한 소개입니다.
2. 고객은 새 인증서, 루트 인증서 체인 파일 등을 위해 CSR 파일을 CA로 보내야 합니다. 새 인증서와 루트 인증서 체인을 얻는 것은 고객의 책임입니다. CA 서비스 공급업체와 협력하여 이를 가져옵니다.
3. 일부 CA는 Base-64 형식(.p7b 파일)으로 인증서 체인을 제공하는 반면, SolVe의 "openssl pkc12" 명령은 crt 파일 형식만 입력으로 사용합니다. 따라서 다음 명령을 사용하여 p7b 파일을 crt 파일로 변환해야 합니다.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. 마찬가지로 일부 CA는 인증서 파일 DER 형식을 제공하며 다음 명령을 사용하여 PEM 형식으로 변환해야 합니다

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

참고: VxRail Manager의 인증서가 만료되어 VxRail 플러그인 UI가 올바르게 표시되지 않는 경우 000077894에서 cert_util.py 다운로드하고 인수를 사용해 실행합니다.-r':  
# python cert_util.py -r
플러그인이 정상적으로 작동한 후 VxRail 플러그인에 새 인증서를 적용합니다.

고객은 CSR에 필요한 정보를 준비해야 합니다. 예: 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)