VxRail: Jak ubiegać się o nowy certyfikat dla VxRail Manager

Istnieje procedura SolVe służąca do zastąpienia certyfikatu SSL w programie VxRail Manager, która wymaga od klienta przygotowania nowych plików certyfikatów SSL i powiązanych plików z urzędu certyfikacji.
Ten artykuł zawiera pomoc, jak ubiegać się o te pliki.

1. Zazwyczaj klient musi otrzymać plik żądania podpisania certyfikatu (CSR). Ten to krótkie wprowadzenie do generowania CSR za pomocą OpenSSL.
2. Klient musi wysłać plik CSR do urzędu certyfikacji w celu uzyskania nowego certyfikatu, pliku łańcucha certyfikatów głównych itp. Obowiązkiem klienta jest uzyskanie nowego certyfikatu i łańcucha certyfikatów głównych. Aby je uzyskać, skontaktuj się z dostawcą usług urzędu certyfikacji.
3. Niektóre urzędy certyfikacji udostępniają łańcuch certyfikatów w formacie Base-64 (plik .p7b), podczas gdy polecenie "openssl pkc12" w SolVe przyjmuje tylko format pliku crt jako dane wejściowe. Musimy więc przekonwertować plik p7b na plik crt za pomocą następującego polecenia.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. Podobnie niektóre urzędy certyfikacji udostępniają plik certyfikatu w formacie DER, który należy przekonwertować na format PEM za pomocą następującego polecenia

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Uwaga: Jeśli certyfikat VxRail Manager wygasł, a interfejs użytkownika wtyczki VxRail nie może być wyświetlany poprawnie, pobierz cert_util.py z 000077894 i uruchom go z argumentem "-r':  
# python cert_util.py -r
Gdy wtyczka będzie działać normalnie, zastosuj nowy certyfikat we wtyczce VxRail.

Klient musi przygotować informacje potrzebne w CSR, np. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)