Dell VxRail: Ręczne importowanie certyfikatu SSL vCenter w programie VxRail Manager
Summary: Przewodnik krok po kroku dotyczący ręcznego importowania certyfikatu VCenter SSL na platformie VxRail.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
W niektórych sytuacjach konieczne będzie ręczne zaimportowanie certyfikatów SSL w vCenter po wstępnym wdrożeniu VxRail.
Cause
Wymiana certyfikatu vCenter SSL z podpisem własnym na wcześniej posiadany certyfikat.
Resolution
Skrypt Python jest dołączony do tego artykułu w pliku zip (sprawdź dolną część artykułu), aby zapewnić proces importowania. Uruchom ten skrypt jako użytkownik root w programie VxRail Manager i użyj polecenia „--help”, aby uzyskać korzystanie. Po użyciu usuń skrypt.
Aby zastąpić certyfikaty w programie VxRail Manager, wykonaj następujące czynności:
UWAGA: Skrypt działa na platformie VxRail 4.5.x, 4.7.x, 7.x i 8.x. Skrypt w tej wiedzy został zaktualizowany 5 lutego 2024 r.
Począwszy od 7.0.480, skrypt został dodany do menedżera VxRail pod adresem "/mystic/ssl/cert_util.py". Skrypt można uruchomić bezpośrednio.
Począwszy od 7.0.480, skrypt został dodany do menedżera VxRail pod adresem "/mystic/ssl/cert_util.py". Skrypt można uruchomić bezpośrednio.
Aby zastąpić certyfikaty w programie VxRail Manager, wykonaj następujące czynności:
- Pobierz skrypt Python cert_util_pkb.zip i prześlij go do programu VxRail Manager.
- Teraz musisz zalogować się do programu SSH w programie VxRail Manager i przełączyć się na użytkownika ROOT.
- Wyodrębnij plik cert_util_pkb.zip:
# unzip cert_util_pkb.zip
- Uruchom skrypt:
# python cert_util.py
- Poczekaj na załadowanie interfejsu użytkownika wtyczki VxRail. Odczyt interfejsu użytkownika może potrwać do 10 minut.
Przykładowy wynik skryptu:
vxm:/home/mystic # python cert_util.py Verify certificate against vCenter vcluster101-vcsa.vv003.local Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate Clean up existing certificates in /var/lib/vmware-marvin/trust/ - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0 Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/ Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/. Remove /tmp/certs directory. Delete saved CRL info in cacheservice... 1 1 Restarting vmware-marvin service... Restarting runjars service...
Additional Information
Powiązane zasoby:
Poniżej przedstawiono niektóre zalecane zasoby związane z tym tematem, które mogą Być dla Ciebie interesujące:
czasami może być konieczne zaimportowanie wszystkich certyfikatów, nie tylko tych z wyższymi numerami.
Zobacz ten opublikowany film:
Poniżej przedstawiono niektóre zalecane zasoby związane z tym tematem, które mogą Być dla Ciebie interesujące:
- Dell VxRail: Wtyczka VxRail wyświetla błąd "Podane poświadczenia vCenter są nieprawidłowe"
- Dell VxRail: Sprawdzanie certyfikatu hosta nie powiodło się sporadycznie, widok fizyczny pokazuje, że nie można skontaktować się z niektórymi hostami
- Dell Technologies VxRail: SSL konfiguracji dodawania węzła karty sieciowej: CERTIFICATE_VERIFY_FAILED
- VxRail: Jak zastosować nowy certyfikat do programu VxRail Manager
- Dell VxRail: Generowanie CSR (żądanie podpisywania certyfikatu) i kluczy prywatnych w PSC
czasami może być konieczne zaimportowanie wszystkich certyfikatów, nie tylko tych z wyższymi numerami.
Zobacz ten opublikowany film:
Affected Products
VxRail, VxRail SoftwareAttachments
Article Properties
Article Number: 000077894
Article Type: Solution
Last Modified: 23 May 2025
Version: 57
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.