Dell VxRail: Het vCenter SSL-certificaat handmatig importeren in VxRail Manager
Summary: Stapsgewijze handleiding voor het handmatig importeren van het vCenter SSL-certificaat op VxRail.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
In sommige situaties is het nodig om de SSL-certificaten handmatig te importeren in vCenter na de eerste implementatie van VxRail.
Cause
Het zelfondertekende vCenter SSL-certificaat vervangen door een eerder in bezit genomen certificaat.
Resolution
Er is een Python-script aan dit artikel toegevoegd in een zip-bestand (zie onderaan het artikel) om het importproces mogelijk te maken. Voer dit script AS ROOT uit op VxRail Manager en gebruik "--help" om gebruik te verkrijgen. Verwijder het script na gebruik.
Volg deze stappen om certificaten te vervangen in VxRail Manager:
OPMERKING: Het script werkt op VxRail 4.5.x, 4.7.x, 7.x en 8.x. Het script in deze KB is bijgewerkt op 5 februari 2024.
Vanaf 7.0.480 is het script toegevoegd aan VxRail kribbe op "/mystic/ssl/cert_util.py". U kunt dit script direct uitvoeren.
Vanaf 7.0.480 is het script toegevoegd aan VxRail kribbe op "/mystic/ssl/cert_util.py". U kunt dit script direct uitvoeren.
Volg deze stappen om certificaten te vervangen in VxRail Manager:
- Download het python-script cert_util_pkb.zip en upload het naar VxRail Manager.
- U moet zich nu aanmelden met SSH bij VxRail Manager en overschakelen naar rootgebruiker.
- Uittreksel cert_util_pkb.zip:
# unzip cert_util_pkb.zip
- Voer het script uit:
# python cert_util.py
- Wacht tot de gebruikersinterface van de VxRail-plug-in is geladen. Het kan tot 10 minuten duren voordat de gebruikersinterface is gelezen.
Voorbeeld van scriptuitvoer:
vxm:/home/mystic # python cert_util.py Verify certificate against vCenter vcluster101-vcsa.vv003.local Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate Clean up existing certificates in /var/lib/vmware-marvin/trust/ - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0 Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/ Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/. Remove /tmp/certs directory. Delete saved CRL info in cacheservice... 1 1 Restarting vmware-marvin service... Restarting runjars service...
Additional Information
Gerelateerde bronnen:
Hier zijn enkele aanbevolen bronnen met betrekking tot dit onderwerp die voor u interessant kunnen zijn:
Soms kan het nodig zijn om alle certificaten te importeren, niet alleen de certificaten met de hogere nummers.
Zie deze gepubliceerde video:
Hier zijn enkele aanbevolen bronnen met betrekking tot dit onderwerp die voor u interessant kunnen zijn:
- Dell VxRail: VxRail plug-in geeft foutmelding 'De opgegeven vCenter-referenties zijn niet geldig'
- Dell VxRail: Verificatie van hostcertificaat mislukt af en toe, fysieke weergave geeft aan dat er met sommige hosts geen contact kan worden gemaakt
- Dell Technologies VxRail: Node add NIC configuration SSL: CERTIFICATE_VERIFY_FAILED
- VxRail: Een nieuw certificaat aanvragen voor VxRail Manager
- Dell VxRail: CSR (aanvraag voor het ondertekenen van certificaten) en persoonlijke sleutels genereren op PSC
Soms kan het nodig zijn om alle certificaten te importeren, niet alleen de certificaten met de hogere nummers.
Zie deze gepubliceerde video:
Affected Products
VxRail, VxRail SoftwareAttachments
Article Properties
Article Number: 000077894
Article Type: Solution
Last Modified: 23 May 2025
Version: 57
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.