VxRail: Een nieuw certificaat aanvragen voor VxRail Manager

Er is een SolVe-procedure voor het vervangen van SSL-certificaten op VxRail Manager, die de klant vraagt om nieuwe SSL-certificaatbestanden en gerelateerde bestanden van CA voor te bereiden.
Dit artikel bevat hulp bij het aanvragen van deze bestanden.

1. Gewoonlijk moet de klant een CSR-bestand (Certificate Signing Request) ontvangen. Dit is een korte introductie over het genereren van CSR met behulp van OpenSSL.
2. De klant moet het CSR-bestand naar de CA verzenden voor het nieuwe certificaat, het root-certificaatketenbestand, enz. Het is de verantwoordelijkheid van de klant om het nieuwe certificaat en de nieuwe basiscertificaatketen te verkrijgen. Werk samen met de CA-serviceprovider om ze te krijgen.
3. Sommige CA's bieden de certificaatketen in Base-64-indeling (.p7b-bestand), terwijl de opdracht "openssl pkc12" in SolVe alleen de crt-bestandsindeling als invoer aanneemt. We moeten dus het p7b-bestand converteren naar een crt-bestand met de volgende opdracht.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. Op dezelfde manier leveren sommige CA's de DER-indeling van het certificaatbestand en moeten we deze met de volgende opdracht converteren naar de PEM-indeling

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Opmerking: Als het certificaat van VxRail Manager is verlopen en de gebruikersinterface van de VxRail plug-in niet correct kan worden weergegeven, downloadt u cert_util.py van 000077894 en voert u het uit met het argument '-r':  
# python cert_util.py -r
Nadat de plug-in normaal werkt, past u een nieuw certificaat toe in de VxRail plug-in.

De klant moet de benodigde informatie voorbereiden in een CSR, bijv. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)