VxRail: Як подати заявку на отримання нового сертифіката для менеджера VxRail

Існує процедура SolVe для заміни сертифіката SSL у VxRail Manager, яка просить клієнта підготувати нові файли SSL-сертифікатів і пов'язані файли з CA.
Ця стаття містить деякі поради щодо подання заявки на отримання цих файлів.

1. Зазвичай клієнт повинен отримати файл запиту на підписання сертифіката (CSR). Цей це короткий вступ про те, як генерувати CSR за допомогою OpenSSL.
2. Клієнт повинен надіслати файл CSR до ЦС для нового сертифіката, файлу ланцюга кореневих сертифікатів тощо. Клієнт несе відповідальність за отримання нового сертифіката та кореневого ланцюга сертифікатів. Зверніться до постачальника послуг ЦС, щоб отримати їх.
3. Деякі ЦС надають ланцюжок сертифікатів у форматі Base-64 (файл .p7b), тоді як команда "openssl pkc12" у SolVe приймає на вхід лише формат файлу crt. Отже, ми повинні перетворити файл p7b у файл crt за допомогою наступної команди.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. Аналогічно, деякі ЦС надають формат DER файлу сертифіката, і ми повинні конвертувати його у формат PEM за допомогою наступної команди

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Примітка: Якщо сертифікат VxRail Manager закінчився, а інтерфейс плагіна VxRail не може відображатися правильно, завантажте cert_util.py з 000077894 та запустіть його з аргументом '-r':  
# python cert_util.py -r
Після того, як плагін працює як зазвичай, застосуйте новий сертифікат у плагіні VxRail.

Клієнт повинен підготувати інформацію, необхідну в рамках КСВ, наприклад 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)