VxRail: Come richiedere un nuovo certificato per VxRail Manager

Esiste una procedura SolVe per sostituire il certificato SSL su VxRail Manager, che richiede al cliente di preparare nuovi file di certificato SSL e i relativi file dalla CA.
Questo articolo contiene alcune informazioni su come richiedere questi file.

1. In genere, il cliente deve ottenere un file CSR (Certificate Signing Request). Questo è una breve introduzione su come generare CSR utilizzando OpenSSL.
2. Il Cliente deve inviare il file CSR alla CA per il nuovo certificato, il file della catena del certificato radice e così via. È responsabilità del cliente ottenere il nuovo certificato e la catena di certificati radice. Per ottenerli, rivolgersi al fornitore di servizi CA.
3. Alcune CA forniscono la catena di certificati in formato Base-64 (file .p7b), mentre il comando "openssl pkc12" in SolVe accetta solo il formato di file crt come input. Quindi dobbiamo convertire il file p7b in un file crt con il seguente comando.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. Analogamente, alcune CA forniscono il formato DER del file di certificato ed è necessario convertirlo in formato PEM con il seguente comando

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Nota: Se il certificato di VxRail Manager è scaduto e l'interfaccia utente del plug-in VxRail non viene visualizzata correttamente, scaricare cert_util.py da 000077894 ed eseguirlo con l'argomento '-r':  
# python cert_util.py -r
Una volta che il plug-in ha funzionato normalmente, applicare il nuovo certificato nel plug-in VxRail.

Il cliente deve preparare le informazioni necessarie in un CSR, ad es. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)