VxRail: Como solicitar um novo certificado para o VxRail Manager

Há um procedimento do SolVe para substituir o certificado SSL no VxRail Manager, que solicita que o cliente prepare novos arquivos de certificado SSL e arquivos relacionados da CA.
Este artigo contém ajuda sobre como aplicar para esses arquivos.

1. Normalmente, o cliente deve obter um arquivo de solicitação de assinatura de certificado (CSR). Este é uma breve introdução sobre como gerar CSR usando OpenSSL.
2. O cliente deve enviar o arquivo CSR para a CA para o novo certificado, o arquivo da cadeia de certificados raiz etc. É responsabilidade do cliente obter o novo certificado e a cadeia de certificados raiz. Trabalhe com o provedor de serviços da CA para obtê-los.
3. Algumas CAs fornecem a cadeia de certificados no formato Base-64 (arquivo .p7b), enquanto o comando "openssl pkc12" no SolVe usa apenas o formato de arquivo crt como entrada. Portanto, devemos converter o arquivo p7b em um arquivo crt com o seguinte comando.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. Da mesma forma, algumas CAs fornecem o formato DER do arquivo de certificado e devemos convertê-lo para o formato PEM com o seguinte comando

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Nota: Se o certificado do VxRail Manager tiver expirado e a interface do usuário do plug-in do VxRail não puder ser exibida corretamente, faça download do cert_util.py do 000077894 e execute-o com o argumento '-r':  
# python cert_util.py -r
Depois que o plug-in funcionar normalmente, aplique o novo certificado no plug-in do VxRail.

O cliente deve preparar as informações necessárias em uma CSR, por exemplo. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)