Dell VxRail：如何使浏览器信任 VxRail Manager 证书

默认情况下，在 VxRail 群集初始配置后，VxRail Manager 证书是无公共 CA 的自签名证书，因此浏览器不会将其识别为受信任证书，这会阻止从 CloudIQ Webapp 到 VxRail Manager 的连接。 

本文提供了使浏览器信任 VxRail Manager 证书的几个选项。

1.公共 CA 颁发的证书

知名的公共 CA（证书颁发机构）证书会在浏览器安装过程中安装到浏览器中。

如果 VxRail Manager 证书由公共 CA 签名，则浏览器将自动信任证书，无需手动操作。

2.公司 CA 颁发的证书

如果组织管理公司拥有的 CA，并且 VxRail Manager 证书由公司 CA 签署，则用户需要将公司根 CA 证书作为受信任的根证书颁发机构导入浏览器，这将使浏览器信任所有由公司 CA 签名的 VxRail Manager 证书。

如果公司使用中间 CA 签署 VxRail Manager 证书，则中间 CA 证书也必须作为受信任的中间证书颁发机构导入到浏览器中。

3.VxRail 自签名证书

如果 VxRail Manager 仍在使用自签名证书（不建议），请查看 KB 000194174，以确保 VxRail Manager 证书有效。为了使浏览器信任 VxRail Manager 证书，用户必须将每个单独的 VxRail Manager 证书作为受信任的根证书颁发机构导入到浏览器中。

提醒：如果当前 VxRail Manager 证书不符合上述任何情况，请按照 vCenter 中的 VxRail 插件程序“Certificate Management”页面更新 VxRail Manager 证书，然后按照建议的操作使浏览器信任 VxRail Manager 证书。

作为 CloudIQ 智能管理系统功能的一部分，以下操作可能会处理凭据数据：

• HCI 设置：Admin - HCI 页面，Enable vCenter Access 或 Manage Credentials。
• 为 VxRail 系统运行系统更新：Health - System Updates - HCI（选项卡）页面，为 VxRail 系统运行更新任务。

出于安全考虑，在执行这些操作时，浏览器中的 CloudIQ Webapp 需要与 VxRail Manager 在同一网络中，以建立直接 HTTPS 连接。 

对于用户可以访问的每个 VxRail 系统，这要求浏览器能够信任 VxRail Manager 的所有证书。