VxRail. Ошибка конфигурации добавления сетевой платы для узла: SSL: CERTIFICATE_VERIFY_FAILED
Summary: Сбой добавления узла в конфигурации сетевой платы с ошибкой: SSL: CERTIFICATE_VERIFY_FAILED
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Во время добавления узла не удается перейти на страницу конфигурации сетевой платы.
Журнал ошибок:
22-04-28T05:33:31.194+0000 ERROR [pool-69-thread-1] com.vce.commons.domainowner.graphq.DefaultQueryExecutorImpl DefaultQueryExecutorImpl.filterOutErrorData:173 - Errors in do-host responsFQDN:9090 ssl:<gevent._ssl3.SSLContext object at 0x7f31e9481278> [[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:
852)]","locations":[{"line":1,"column":1542,"sourceName":null}],"description":null,"validationErrorType":null,"queryPath":null,"errorType":null,"path":["configuredHosts","0","hardware","pos
ition","rackName"],"extensions":null}
Проверка скручивания:
vxrm # curl --capath /var/lib/vmware-marvin/trust/lin --user root -X GET -H "Content-Type: application/json" -d '{}' https://ServerName.site.lab:9090/rest/ps/private/v1/misc/certservice/certs
Enter host password for user 'root':
curl: (35) error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure
Cause
Сбой подтверждения подключения SSL между ESXI и VXRM.
Resolution
Выполните следующие команды, чтобы проверить проблему с сертификатом.
Проверьте и обновите сертификаты ESXi, используя документацию VMware ниже:
1. Выполните следующую команду, чтобы проверить подключение к хосту ESXi и записать все выходные данные:
vxm: # openssl s_client -crl_check_all -CApath /var/lib/vmware-marvin/trust/lin/ -connect <esxi_fqdn>:443
2. Выполните следующую команду, чтобы проверить подключение к хосту ESXi и записать все выходные данные:
vxm: # openssl s_client -crl_check -CApath /var/lib/vmware-marvin/trust/lin/ -connect <esxi_fqdn>:443
3. Выполните следующую команду, чтобы проверить подключение к хосту ESXi и записать все выходные данные:
vxm: # openssl s_client -CApath /var/lib/vmware-marvin/trust/lin/ -connect <esxi_fqdn>:443
Example output: Verify return code: 0 (ok) Or, Verify return code: 12 (CRL has expired)
Чтобы обновить сертификаты ESXi, ознакомьтесь с документацией VMware:
- Обновление сертификатов ESXi — см. статью VMware Обновление сертификатов ESXi
- Запустите новейшую версию cert_util.py, описанную в статье VxRail. Импорт SSL-сертификата vCenter в VxRail Manager вручную
Affected Products
VxRail, VxRail SoftwareProducts
VxRail SoftwareArticle Properties
Article Number: 000198975
Article Type: Solution
Last Modified: 05 Sept 2025
Version: 7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.