Dell VxRail: Como fazer com que o navegador confie no certificado do VxRail Manager

Por padrão, após a configuração inicial do cluster do VxRail, o certificado do VxRail Manager é autoassinado sem uma CA pública, por isso, ele não é reconhecido pelo navegador como certificado confiável, o que bloqueia a conexão do aplicativo da Web do CloudIQ com o VxRail Manager. 

Este artigo fornece várias opções para que o navegador confie nos certificados do VxRail Manager.

1. Certificado emitido pela CA pública

Os certificados conhecidos da CA pública (autoridades de certificação) são instalados no navegador como parte da instalação do navegador.

Se o certificado do VxRail Manager for assinado pela CA pública, ele será automaticamente confiável pelo navegador e nenhuma operação manual será necessária.

2. Certificado emitido pela CA da empresa

Se a organização gerenciar a CA de propriedade da empresa e o certificado do VxRail Manager for assinado pela CA da empresa, o usuário precisará importar o certificado CA raiz da empresa para o navegador como autoridades de certificação raiz confiáveis, o que fará com que todos os certificados do VxRail Manager assinados pela CA da empresa sejam confiáveis pelo navegador.

Se a empresa estiver usando a CA intermediária para assinar certificados do VxRail Manager, os certificados de CA intermediários também devem ser importados para o navegador como autoridades de certificação intermediárias confiáveis.

3. Certificado autoassinado do VxRail

Se o VxRail Manager ainda estiver usando o certificado autoassinado (o que não é recomendado), verifique a KB 000194174 para se certificar de que o certificado do VxRail Manager seja válido. E, para fazer com que o navegador confie nos certificados do VxRail Manager, o usuário terá que importar TODOS os certificados individuais do VxRail Manager para o navegador como autoridades de certificação raiz confiáveis.

Nota: Se o certificado atual do VxRail Manager não atender a nenhuma condição acima, siga a página "Gerenciamento de certificados" do plug-in do VxRail no vCenter para atualizar o certificado do VxRail Manager e siga a operação sugerida para tornar o certificado do VxRail Manager confiável pelo navegador.

Como parte do recurso dos Sistemas de gerenciamento inteligente do CloudIQ, as operações abaixo podem manusear dados de credenciais:

• Configurações do HCI: Admin — página HCI, Enable vCenter Access ou Manage Credentials.
• Execute a atualização do sistema para os sistemas VxRail: Página Health — System Updates — HCI (guia), execute a tarefa UPDATE para os sistemas VxRail.

Devido a preocupações com segurança, ao realizar essas operações, o aplicativo da Web do CloudIQ no navegador precisa estar na mesma rede que o VxRail Manager para a conexão HTTPS direta. 

Isso exige que o navegador possa confiar em todos os certificados do VxRail Manager de cada sistema VxRail que um usuário pode acessar.