Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

Como atualizar o Dell VxRail com certificados personalizados (pode ser corrigido pelo cliente)

Summary: Orientação passo a passo para substituir por certificados de cliente em ambientes Dell VxRail. O vSphere fornece segurança usando certificados para criptografar comunicações, autenticar serviços e assinar tokens. ...

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Instructions

O vSphere usa certificados para:

  • Criptografar as comunicações entre dois nós, como o vCenter Server e um host do ESXi.
  • Autenticar serviços do vSphere.
  • Executar ações internas, como assinar tokens.

A autoridade de certificação interna do vSphere, a VMware Certificate Authority (VMCA), fornece todos os certificados necessários para o vCenter Server e o ESXi. A VMCA é instalada em cada controlador de serviços de plataforma, protegendo imediatamente a solução sem qualquer outra modificação. Manter essa configuração padrão proporciona a menor sobrecarga operacional para o gerenciamento de certificados. O vSphere fornece um mecanismo para renovar esses certificados caso eles expirem.

O vSphere também fornece um mecanismo para substituir determinados certificados por seus próprios certificados. No entanto, é aconselhável substituir apenas o certificado SSL que fornece criptografia entre os nós, para manter a sobrecarga de gerenciamento de certificado baixa.

Integração personalizada de certificados

O ambiente vSphere é flexível para dar aos clientes a oportunidade de trabalhar com certificados SSL personalizados, já que as políticas da empresa às vezes exigem isso. As etapas a seguir orientam você na alteração de certificados de vários componentes em um ambiente VxRail.

  1. Como substituir o certificado autoassinado do VxRail Manager
    • Este procedimento pode ser acessado no portal SolVe Online. Acesse 'How To' Procedures > 'How To' Change other VxRail Cluster settings > Escolha sua versão atual do VxRail Manager> Substituir o certificado SSL do VxRail Manager e, em seguida, gere o procedimento. Se você não tiver acesso a esse portal, entre em contato com o Suporte Dell. Para obter orientações sobre como criar a solicitação de assinatura de certificado e modificar os arquivos de certificado recebidos, consulte o artigo da base de conhecimento VxRail: Como solicitar um novo certificado para o VxRail Manager.
  2. Como substituir certificados do vCenter Server usando um certificado assinado por uma autoridade de certificação (CA) personalizada
  3. Como restabelecer manualmente a confiança entre o VxRail Manager e o vCenter Server após a integração personalizada do certificado
  4. Como substituir certificados SSL de host do ESXi
  5. Como substituir certificados do vRealize Log Insight
Nota: A geração de solicitações de assinatura de certificado (CSRs) usando ferramentas de terceiros ou a assinatura usando a CA interna da empresa não tem suporte do Suporte Dell.

Se você tiver algum problema durante a substituição do certificado, entre em contato com o Suporte Dell para obter assistência.

Additional Information

Article Properties


Affected Product

VxRail, VxRail Appliance Family

Product

VxRail Appliance Family

Last Published Date

27 Apr 2024

Version

10

Article Type

How To