VxRail: Slik søker du om et nytt sertifikat for VxRail Manager

Det finnes en SolVe-prosedyre for å erstatte SSL-sertifikatet i VxRail Manager, som ber kunden klargjøre nye SSL-sertifikatfiler og relaterte filer fra CA.
Denne artikkelen inneholder litt hjelp til hvordan du søker om disse filene.

1. Vanligvis må kunden få en fil med forespørsel om sertifikatsignering (CSR). Denne er en kort introduksjon om hvordan man genererer CSR ved hjelp av OpenSSL.
2. Kunden må sende CSR-filen til CA for det nye sertifikatet, rotsertifikatkjedefilen og så videre. Det er kundens ansvar å skaffe det nye sertifikatet og rotsertifikatkjeden. Samarbeid med CA-tjenesteleverandøren for å få tak i dem.
3. Noen sertifiseringsinstanser har sertifikatkjeden i Base-64-format (.p7b-fil), mens "openssl pkc12"-kommandoen i SolVe bare bruker crt-filformat som inndata. Så vi må konvertere p7b-filen til en crt-fil med følgende kommando.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. På samme måte gir noen CA sertifikatfilen DER-format, og vi må konvertere den til PEM-format med følgende kommando

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Merk: Hvis sertifikatet til VxRail Manager er utløpt og VxRail-plugin-grensesnittet ikke kan vises riktig, laster du ned cert_util.py fra 000077894 og kjører det med argumentet "-r':  
# python cert_util.py -r
Når plugin-modulen fungerer som normalt, må du legge til et nytt sertifikat i VxRail-pluginen.

Kunden må forberede informasjonen som trengs i en CSR, f.eks. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)