VxRail: Beantragen eines neuen Zertifikats für VxRail Manager

Es gibt ein SolVe-Verfahren zum Ersetzen des SSL-Zertifikats auf VxRail Manager, bei dem der Kunde aufgefordert wird, neue SSL-Zertifikatdateien und zugehörige Dateien von der Zertifizierungsstelle vorzubereiten.
Dieser Artikel enthält einige Hilfen zur Beantragung dieser Dateien.

1. In der Regel muss der Kunde eine CSR-Datei (Certificate Signing Request) erhalten. Das ist eine kurze Einführung in die Erstellung von CSR mit OpenSSL.
2. Der Kunde muss die CSR-Datei an die CA senden, um das neue Zertifikat, die Stammzertifikatskettendatei usw. zu erhalten. Es liegt in der Verantwortung des Kunden, das neue Zertifikat und die Stammzertifikatkette zu erhalten. Arbeiten Sie mit dem CA-Serviceanbieter zusammen, um sie zu erhalten.
3. Einige Zertifizierungsstellen stellen die Zertifikatkette im Base-64-Format (.p7b-Datei) bereit, während der Befehl "openssl pkc12" in SolVe nur das crt-Dateiformat als Eingabe verwendet. Deswegen müssen wir die Datei p7b mit dem nachfolgenden Befehl in eine CRT-Datei konvertieren.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. In ähnlicher Weise stellen einige Zertifizierungsstellen das DER-Format der Zertifikatdatei bereit, und wir müssen es mit dem folgenden Befehl in das PEM-Format konvertieren

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Hinweis: Wenn das Zertifikat von VxRail Manager abgelaufen ist und die Benutzeroberfläche des VxRail-Plug-ins nicht korrekt angezeigt wird, laden Sie cert_util.py von 000077894 herunter und führen Sie sie mit dem Argument '-r':  
# python cert_util.py -r
Nachdem das Plug-in wie gewohnt funktioniert hat, wenden Sie das neue Zertifikat im VxRail-Plug-in an.

Der Kunde muss die in einer CSR benötigten Informationen vorbereiten, z. B. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)