VxRail：如何為 VxRail Manager 申請新憑證

有一個在 VxRail Manager 上更換 SSL 憑證的 SolVe 程序，會要求客戶從 CA 準備新的 SSL 憑證檔案和相關檔案。
本文包含有關如何申請這些檔的一些説明。

1. 通常，客戶必須取得憑證簽署要求 （CSR） 檔案。這 是關於如何使用OpenSSL生成CSR的簡要介紹。
2. 客戶必須將 CSR 檔案傳送至 CA，以取得新憑證、根憑證鏈結檔案等。客戶應負責取得新的憑證與根憑證鏈結。與 CA 服務提供者合作以獲取它們。
3. 有些 CA 會以 Base-64 格式 （.p7b 檔案） 提供憑證鏈結，而 SolVe 中的「openssl pkc12」命令則僅將 crt 檔案格式作為輸入。因此，我們必須使用以下命令將 p7b 檔轉換為 crt 檔。

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. 同樣地，有些 CA 會提供認證檔案 DER 格式，我們必須使用下列命令將其轉換為 PEM 格式

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

注意：如果 VxRail Manager 的憑證已過期，且 VxRail 附掛程式 UI 無法正確顯示，請從 000077894 下載cert_util.py，並在執行時使用引數'-r':  
# python cert_util.py -r
在附掛程式正常運作後，在 VxRail 附掛程式中套用新憑證。

客戶必須準備 CSR 中所需的資訊，例如： 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)