Dell VxRail: Manuelles Importieren des vCenter SSL-Zertifikats auf VxRail Manager

Summary: Schritt-für-Schritt-Anleitung zum manuellen Importieren des vCenter SSL-Zertifikats auf VxRail.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

In einigen Situationen ist es erforderlich, die SSL-Zertifikate nach der ersten Bereitstellung von VxRail manuell in vCenter zu importieren.

Cause

Ersetzen eines selbstsignierten vCenter SSL-Zertifikats durch ein zuvor vorhandenes Zertifikat.

Resolution

Ein Python-Skript ist diesem Artikel in einer ZIP-Datei beigefügt (siehe unten im Artikel), um den Importvorgang bereitzustellen. Führen Sie dieses Skript als ROOT auf VxRail Manager aus und verwenden Sie „--help“ für Informationen zur Verwendung. Entfernen Sie das Skript nach der Verwendung.
 
HINWEIS: Das Skript funktioniert auf VxRail 4.5.x, 4.7.x, 7.x und 8.x. Das Skript in diesem Wissensdatenbank-Artikel wurde am 5. Februar 2024 aktualisiert.
Ab 7.0.480 wurde das Skript unter "/mystic/ssl/cert_util.py" in VxRail Manager hinzugefügt. Sie können dieses Skript direkt ausführen. 

Führen Sie die folgenden Schritte aus, um Zertifikate in VxRail Manager zu ersetzen:   
  1. Laden Sie das Python-Skript cert_util_pkb.zip herunter und laden Sie es in VxRail Manager hoch.
  2. Sie müssen sich jetzt über SSH bei VxRail Manager anmelden und zum ROOT-Nutzer wechseln.
  3. Extrahieren Sie cert_util_pkb.zip: 
    # unzip cert_util_pkb.zip
  4. Führen Sie das Skript aus: 
    # python cert_util.py
  5. Warten Sie, bis die Benutzeroberfläche des VxRail-Plug-ins geladen ist. Es kann bis zu 10 Minuten dauern, bis die Benutzeroberfläche fertig gelesen wurde.
Beispiel für eine Skriptausgabe: 
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...

Additional Information

Verwandte Ressourcen:
Hier sind einige empfohlene Ressourcen zu diesem Thema, die für Sie von Interesse sein könnten:
Manchmal kann es erforderlich sein, alle Zertifikate zu importieren, nicht nur die mit den höheren Zahlen.

Sehen Sie sich dieses veröffentlichte Video an:

Affected Products

VxRail, VxRail Software

Attachments

cert_util_pkb_de_1.zip

Article Properties
Article Number: 000077894
Article Type: Solution
Last Modified: 23 May 2025
Version:  57
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.