VxRail: Cómo solicitar un nuevo certificado para VxRail Manager

Existe un procedimiento SolVe para reemplazar el certificado SSL en VxRail Manager, en el cual se solicita al cliente que prepare nuevos archivos de certificado SSL y archivos relacionados desde CA.
Este artículo contiene ayuda sobre cómo solicitar estos archivos.

1. Por lo general, el cliente debe obtener un archivo de solicitud de firma de certificado (CSR). Éste es una breve introducción sobre cómo generar CSR mediante OpenSSL.
2. El cliente debe enviar el archivo CSR a CA para el nuevo certificado, el archivo de cadena de certificados raíz, etc. Es responsabilidad del cliente obtener el nuevo certificado y la cadena de certificados raíz. Trabaje con el proveedor de servicios de CA para obtenerlos.
3. Algunas CA proporcionan la cadena de certificados en formato Base-64 (archivo .p7b), mientras que el comando "openssl pkc12" en SolVe solo toma el formato de archivo crt como entrada. Así que debemos convertir el archivo p7b a un archivo crt con el siguiente comando.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. De manera similar, algunas CA proporcionan el formato DER del archivo de certificado y debemos convertirlo al formato PEM con el siguiente comando

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Nota: Si el certificado de VxRail Manager venció y la interfaz de usuario del plug-in de VxRail no se puede mostrar correctamente, descargue cert_util.py desde 000077894 y ejecútelo con el argumento '-r':  
# python cert_util.py -r
Después de que el plug-in funcione normalmente, aplique un nuevo certificado en el plug-in de VxRail.

El cliente debe preparar la información necesaria en una CSR, p. ej. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)