VxRail. Как подать заявку на получение нового сертификата для VxRail Manager

Для замены SSL-сертификата в VxRail Manager существует процедура SolVe, которая запрашивает у заказчика подготовить новые файлы сертификата SSL и связанные файлы из CA.
В этой статье содержится справка о том, как подать заявку на эти файлы.

1. Как правило, заказчик должен получить файл запроса подписи сертификата (CSR). Этот - это краткое введение о том, как генерировать CSR с помощью OpenSSL.
2. Заказчик должен отправить файл CSR в ЦС для получения нового сертификата, файла цепочки корневых сертификатов и т.. Заказчик несет ответственность за получение новой цепочки сертификатов и корневых сертификатов. Обратитесь к поставщику услуг ЦС, чтобы получить их.
3. Некоторые CA предоставляют цепочку сертификатов в формате Base-64 (файл .p7b), в то время как команда «openssl pkc12» в SolVe принимает только файл crt в качестве входных данных. Таким образом, мы должны преобразовать файл p7b в файл crt с помощью следующей команды.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. Аналогично, некоторые CA предоставляют файл сертификата в формате DER, и мы должны преобразовать его в формат PEM с помощью следующей команды

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Примечание. Если срок действия сертификата VxRail Manager истек, а пользовательский интерфейс подключаемого модуля VxRail отображается неправильно, скачайте cert_util.py из 000077894 и запустите его с аргументом «-r':  
# python cert_util.py -r
После того как подключаемый модуль начнет работать в обычном режиме, примените новый сертификат в подключаемом модуле VxRail.

Заказчик должен подготовить информацию, необходимую для CSR, например: 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)