Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

Mise à jour de Dell VxRail avec des certificats personnalisés (corrigible par le client)

Summary: Instructions étape par étape pour remplacer des certificats par des certificats client pour les environnements Dell VxRail. Afin d’assurer la sécurité, vSphere utilise des certificats pour chiffrer les communications, authentifier les services et signer des jetons. ...

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Instructions

vSphere utilise des certificats pour :

  • Chiffrer les communications entre deux nœuds, tels que vCenter Server et un hôte ESXi.
  • Authentifier les services vSphere.
  • Effectuer des actions internes comme la signature de jetons.

L’autorité de certification interne de vSphere, VMware Certificate Authority (VMCA), fournit tous les certificats nécessaires pour vCenter Server et ESXi. VMCA est installé sur chaque Platform Services Controller, ce qui sécurise immédiatement la solution sans aucune autre modification. Le maintien de cette configuration par défaut permet de réduire au minimum les frais d’exploitation liés à la gestion des certificats. vSphere fournit un mécanisme de renouvellement de ces certificats en cas d’expiration.

vSphere fournit également un mécanisme par lequel vous pouvez remplacer certains certificats par vos propres certificats. Toutefois, il est conseillé de remplacer uniquement le certificat SSL qui assure le chiffrement entre les nœuds, afin de réduire les frais de gestion des certificats.

Intégration de certificat personnalisé

L’environnement vSphere est flexible afin de donner aux clients la possibilité de travailler avec des certificats SSL personnalisés, comme l’exigent parfois les politiques de leur société. Les étapes suivantes vous guident tout au long de la modification des certificats pour divers composants dans un environnement VxRail.

  1. Remplacement du certificat auto-signé de VxRail Manager
    • Cette procédure est accessible sur le portail SolVe Online. Accédez à ‘How To’ Procedures > ‘How To’ Change other VxRail Cluster settings > Choisissez votre version actuelle de VxRail Manager > Replace the VxRail Manager SSL Certificate, puis générez la procédure. Si vous n’avez pas accès à ce portail, contactez le support Dell. Pour obtenir des conseils sur la création de la demande de signature de certificat et la modification des fichiers de certificat reçus, voir l’article de la base de connaissances VxRail : demande de nouveau certificat pour VxRail Manager.
  2. Remplacement des certificats vCenter Server à l’aide d’un certificat signé par une autorité de certification personnalisée
  3. Rétablissement manuel de la confiance entre VxRail Manager et vCenter Server après l’intégration d’un certificat personnalisé
  4. Remplacement des certificats SSL de l’hôte ESXi
  5. Remplacement des certificats vRealize Log Insight
Remarque : La génération de demandes de signature de certificats (CSR) à l’aide d’outils tiers ou leur signature à l’aide de l’autorité de certification interne de l’entreprise ne sont pas prises en charge par le support Dell.

Si vous rencontrez des problèmes lors du remplacement du certificat, contactez le support Dell pour obtenir de l’aide.

Additional Information

Article Properties


Affected Product

VxRail, VxRail Appliance Family

Product

VxRail Appliance Family

Last Published Date

27 Apr 2024

Version

10

Article Type

How To