Dell VxRail: Slik importerer du vCenter SSL-sertifikat manuelt på VxRail Manager
Summary: Trinnvis veiledning for manuell import av vCenter SSL-sertifikatet på VxRail.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
I noen situasjoner vil det være nødvendig å importere SSL-sertifikatene manuelt i vCenter etter den første VxRail-implementeringen.
Cause
Erstatte vCenter SSL selvsignert sertifikat med et tidligere eid sertifikat.
Resolution
Et Python-skript er knyttet til denne artikkelen i en zip-fil (se nederst i artikkelen) for å gi importprosessen. Kjør dette skriptet som ROOT på VxRail Manager, og bruk "--help" for å få bruk. Fjern skriptet etter bruk.
Følg disse trinnene for å erstatte sertifikater i VxRail Manager:
MERK: Skriptet fungerer på VxRail 4.5.x, 4.7.x, 7.x og 8.x. Skriptet i denne kunnskapsartikkelen ble oppdatert 5. februar 2024.
Fra og med 7.0.480 er skriptet lagt til i VxRail manger på "/mystic/ssl/cert_util.py". Du kan kjøre dette skriptet direkte.
Fra og med 7.0.480 er skriptet lagt til i VxRail manger på "/mystic/ssl/cert_util.py". Du kan kjøre dette skriptet direkte.
Følg disse trinnene for å erstatte sertifikater i VxRail Manager:
- Last ned pythonskriptet cert_util_pkb.zip og last det opp til VxRail Manager.
- Nå må du bruke SSH, logge på VxRail Manager og bytte til ROOT-bruker.
- Pakk ut cert_util_pkb.zip:
# unzip cert_util_pkb.zip
- Kjør skriptet:
# python cert_util.py
- Vent til VxRail-plugin-brukergrensesnittet lastes inn. Det kan ta opptil 10 minutter før brukergrensesnittet er lest.
Eksempel på skriptutdata:
vxm:/home/mystic # python cert_util.py Verify certificate against vCenter vcluster101-vcsa.vv003.local Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate Clean up existing certificates in /var/lib/vmware-marvin/trust/ - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0 Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/ Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/. Remove /tmp/certs directory. Delete saved CRL info in cacheservice... 1 1 Restarting vmware-marvin service... Restarting runjars service...
Additional Information
Relaterte ressurser:
Her er noen anbefalte ressurser relatert til dette emnet som kan være av interesse for deg:
Noen ganger kan det være nødvendig å importere alle sertifikater, ikke bare de med de høyeste tallene.
Se denne publiserte videoen:
Her er noen anbefalte ressurser relatert til dette emnet som kan være av interesse for deg:
- Dell VxRail: VxRail-plugin viser feilen «Den angitte vCenter-legitimasjonen er ikke gyldig»
- Dell VxRail: Vertssertifikatbekreftelse mislyktes periodevis, fysisk visning viser at enkelte verter ikke kan kontaktes
- Dell Technologies VxRail: Node add NIC configuration SSL: CERTIFICATE_VERIFY_FAILED
- VxRail: Slik søker du om et nytt sertifikat for VxRail Manager
- Dell VxRail: Hvordan generere CSR (cert signing request) og private nøkler på PSC
Noen ganger kan det være nødvendig å importere alle sertifikater, ikke bare de med de høyeste tallene.
Se denne publiserte videoen:
Affected Products
VxRail, VxRail SoftwareAttachments
Article Properties
Article Number: 000077894
Article Type: Solution
Last Modified: 23 May 2025
Version: 57
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.