VxRail : Comment demander un nouveau certificat pour VxRail Manager

Il existe une procédure SolVe de remplacement du certificat SSL sur VxRail Manager, qui demande au client de préparer les nouveaux fichiers de certificat SSL et les fichiers connexes à partir de l’autorité de certification.
Cet article contient de l’aide sur la façon de demander ces fichiers.

1. En général, le client doit obtenir un fichier de demande de signature de certificat (CSR). Ceci est une brève introduction sur la façon de générer une CSR à l’aide d’OpenSSL.
2. Le client doit envoyer le fichier CSR à l’autorité de certification pour le nouveau certificat, le fichier de chaîne de certificats racine, etc. Il incombe au client d’obtenir le nouveau certificat et la chaîne de certificats racine. Contactez le prestataire de services CA pour les obtenir.
3. Certaines autorités de certification fournissent la chaîne de certificats au format Base-64 (fichier .p7b), tandis que la commande « openssl pkc12 » dans SolVe ne prend que le format de fichier crt en entrée. Nous devons donc convertir le fichier p7b en fichier crt avec la commande suivante.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. De même, certaines autorités de certification fournissent le fichier de certificat au format DER, et nous devons le convertir au format PEM avec la commande suivante

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Remarque : Si le certificat de VxRail Manager a expiré et que l’interface utilisateur du plugin VxRail ne s’affiche pas correctement, téléchargez cert_util.py à partir de 000077894 et exécutez-le avec l’argument «-r':  
# python cert_util.py -r
Une fois que le plug-in fonctionne normalement, appliquez le nouveau certificat dans le plug-in VxRail.

Le client doit préparer les informations nécessaires dans une RSC, par ex. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)