VxRail：如何申请 VxRail Manager 的新证书

VxRail Manager 上有一个替换 SSL 证书的 SolVe 过程，该过程要求客户准备新的 SSL 证书文件和来自 CA 的相关文件。
本文包含有关如何申请这些文件的一些帮助。

1. 通常，客户必须获得证书签名请求 （CSR） 文件。这 是关于如何使用OpenSSL生成CSR的简要介绍。
2. 客户必须将 CSR 文件发送到 CA 以获取新证书、根证书链文件等。客户有责任获取新证书和根证书链。请与 CA 服务提供商合作以获取它们。
3. 某些 CA 以 Base-64 格式（.p7b 文件）提供证书链，而 SolVe 中的“openssl pkc12”命令仅将 crt 文件格式作为输入。因此，我们必须使用以下命令将 p7b 文件转换为 crt 文件。

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. 同样，一些 CA 提供证书文件 DER 格式，我们必须使用以下命令将其转换为 PEM 格式

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

提醒：如果 VxRail Manager 的证书已过期，并且 VxRail 插件程序 UI 无法正确显示，请从 000077894 下载cert_util.py，并使用参数“”-r':  
# python cert_util.py -r
在插件程序正常工作后，在 VxRail 插件程序中应用新证书。

客户必须准备 CSR 中所需的信息，例如 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)