CloudLink: Yükseltmeden sonra KMS yapılandırması başarısız oluyor Cloudlink 8.1.0'dan 8.2'ye

Yanlış imzalanmış CA sertifikası nedeniyle Cloudlink 8.1.0'dan 8.2'ye yükseltmeden sonra KMS yapılandırması başarısız oluyor

Cloudlink8.2, imzalı CA sertifikasında belirli alanların (vurgulanmış) güncellenmesini gerektiren en son güvenlik kitaplıklarına sahiptir.

              Örneğin, vurgulanan alanlar:

openssl req -x509 -newkey rsa:4096 -keyout clusterca_key.pem -out clusterca.pem -sha256 -days 365  -addext 'keyUsage=keyCertSign' -addext "basicConstraints=critical,CA:TRUE,pathlen:0" -subj '/CN=pp-clc802-oct28-1/O=Dell/OU=ISG/ST=TX/L=RoundRock' -addext 'subjectAltName=DNS:pp-clc802-oct28-1,DNS:pp-clc802-oct28-2' -addext 'subjectKeyIdentifier=hash'

1. Cloudlink sunucusu olan KMIP sunucusu için CA sertifika yetkisini kullanarak CA alanı true olarak ayarlanmış sertifikaları yeniden oluşturma.
2. Cloudlink UI'da oturum açın -->"KMIP SERVER"a tıklayın --> "Information"a tıklayın -->"Actions"a tıklayın -->"Upload CA Signed PEM"e tıklayın 
3. Cloudlink KMIP sunucusu sertifikası güncelleştirildikten sonra, vCenter'daki KMS güvenilir yapılandırmasına eklemek için yeni KMIP istemci sertifikaları oluşturmamız gerekir.
4. KMIP SUNUCUSU bölümünde --> "İstemci"ye tıklayın --> İstemciyi seçin --> "Eylemler"e gidin --> "Yeni Sertifika Oluştur"a gidin
5. İstemci adının üç dosyadan (ca.pem, cert.pem ve key.pem) oluştuğu .zip dosyayı görmeniz gerekir.
6. vCenter'da oturum açın --> vCenter nesnesini seçin ---> yapılandırmaya gidin --> "key Provider"a gidin --> küme adını seçin -- aşağıdaki "Güven Oluştur"u seçin -->> "KMS'nin vCenter a güvenmesini sağla"yı seçin --> üçüncü radyo düğmesini seçin ve ardından --> cert.pem ve key.pem dosyalarını yükleyin --> yapılandırmayı tamamlayacak olan "ESTABLISH TRUST" öğesine tıklayın.