VxRail: Uuden varmenteen hakeminen VxRail Managerille

SSL-varmenne korvataan VxRail Managerissa SolVe-menettelyllä. Se pyytää asiakasta valmistelemaan uudet SSL-varmennetiedostot ja niihin liittyvät tiedostot varmenteiden myöntäjältä.
Tässä artikkelissa on ohjeita näiden tiedostojen hakemiseen.

1. Yleensä asiakkaan on hankittava varmenteen allekirjoituspyyntötiedosto (CSR). Tämä on lyhyt esittely CSR: n luomisesta OpenSSL: n avulla.
2. Asiakkaan on lähetettävä CSR-tiedosto CA:lle uutta varmennetta, päävarmenneketjutiedostoa jne. varten. Uuden varmenteen ja juurivarmenneketjun hankkiminen on asiakkaan vastuulla. Tee yhteistyötä CA-palveluntarjoajan kanssa saadaksesi ne.
3. Jotkin varmenteiden myöntäjät toimittavat varmenneketjun Base-64-muodossa (.p7b-tiedosto), kun taas SolVe:n openssl pkc12 -komento käyttää syötteenä vain crt-tiedostomuotoa. Joten meidän on muunnettava p7b-tiedosto crt-tiedostoksi seuraavalla komennolla.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. Samoin jotkut varmenteet tarjoavat varmennetiedoston DER-muodon, ja meidän on muunnettava se PEM-muotoon seuraavalla komennolla

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Huomautus: Jos VxRail Managerin varmenne on vanhentunut eikä VxRail-laajennuksen käyttöliittymä näy oikein, lataa cert_util.py 000077894:stä ja suorita se argumentilla '-r':  
# python cert_util.py -r
Kun laajennus toimii normaalisti, ota uusi varmenne käyttöön VxRail-laajennuksessa.

Asiakkaan on valmisteltava yhteiskuntavastuuseen tarvittavat tiedot, esim. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)