Dell VxRail: Sådan importeres vCenter SSL-certifikat manuelt i VxRail Manager
Summary: Trinvis vejledning til manuel import af vCenter SSL-certifikatet på VxRail.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
I nogle situationer vil det være nødvendigt manuelt at importere SSL-certifikater i vCenter efter den første VxRail-installation.
Cause
Udskiftning af selvsigneret vCenter SSL-certifikat med et tidligere ejet certifikat.
Resolution
Et Python-script er knyttet til denne artikel i en zip-fil (se nederst i artiklen) for at give importprocessen. Kør dette script AS ROOT på VxRail Manager, og brug "--help" til at opnå brug. Fjern scriptet efter brug.
Følg disse trin for at erstatte certifikater på VxRail Manager:
BEMÆRK: Scriptet fungerer på VxRail 4.5.x, 4.7.x, 7.x og 8.x. Scriptet i denne KB blev opdateret den 5. februar 2024.
Fra og med 7.0.480 er scriptet blevet tilføjet i VxRail-krybbe ved "/mystic/ssl/cert_util.py". Du kan udføre dette script direkte.
Fra og med 7.0.480 er scriptet blevet tilføjet i VxRail-krybbe ved "/mystic/ssl/cert_util.py". Du kan udføre dette script direkte.
Følg disse trin for at erstatte certifikater på VxRail Manager:
- Download python-scriptet cert_util_pkb.zip, og upload det til VxRail Manager.
- Du skal nu bruge SSH til at logge på VxRail Manager og skifte til ROOT-bruger.
- Uddrag cert_util_pkb.zip:
# unzip cert_util_pkb.zip
- Kør scriptet:
# python cert_util.py
- Vent på, at brugergrænsefladen for VxRail-tilføjelsesprogrammet indlæses. Det kan tage op til 10 minutter, før brugergrænsefladen læses.
Eksempel på scriptoutput:
vxm:/home/mystic # python cert_util.py Verify certificate against vCenter vcluster101-vcsa.vv003.local Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate Clean up existing certificates in /var/lib/vmware-marvin/trust/ - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0 Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/ Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/. Remove /tmp/certs directory. Delete saved CRL info in cacheservice... 1 1 Restarting vmware-marvin service... Restarting runjars service...
Additional Information
Relaterede ressourcer:
Her er nogle anbefalede ressourcer relateret til dette emne, som kan være af interesse for dig:
Nogle gange kan det være nødvendigt at importere alle certifikater, ikke kun dem med de højere numre.
Se denne offentliggjorte video:
Her er nogle anbefalede ressourcer relateret til dette emne, som kan være af interesse for dig:
- Dell VxRail: VxRail-plugin viser fejlen "De angivne vCenter-legitimationsoplysninger er ikke gyldige"
- Dell VxRail: Bekræftelse af værtscertifikat mislykkedes sporadisk, fysisk visning viser, at nogle værter ikke kan kontaktes
- Dell Technologies VxRail: Nodetilføjelse af NIC-konfiguration SSL: CERTIFICATE_VERIFY_FAILED
- VxRail: Sådan ansøger du om et nyt certifikat til VxRail Manager
- Dell VxRail: Sådan genererer du CSR (anmodning om certifikatsignering) og private nøgler på PSC
Nogle gange kan det være nødvendigt at importere alle certifikater, ikke kun dem med de højere numre.
Se denne offentliggjorte video:
Affected Products
VxRail, VxRail SoftwareAttachments
Article Properties
Article Number: 000077894
Article Type: Solution
Last Modified: 23 May 2025
Version: 57
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.