VxRail: Så här ansöker du om ett nytt certifikat för VxRail Manager

Det finns en SolVe-procedur för att ersätta SSL-certifikat på VxRail Manager, som uppmanar kunden att förbereda nya SSL-certifikatfiler och relaterade filer från certifikatutfärdaren.
Den här artikeln innehåller hjälp om hur du ansöker om dessa filer.

1. Vanligtvis måste kunden få en CSR-fil (Certificate Signing Request). Denna är en kort introduktion om hur man genererar CSR med hjälp av OpenSSL.
2. Kunden måste skicka CSR-filen till CA för det nya certifikatet, rotcertifikatkedjefilen osv. Det är kundens ansvar att skaffa det nya certifikatet och rotcertifikatkedjan. Arbeta med CA-tjänsteleverantören för att få dem.
3. Vissa certifikatutfärdare tillhandahåller certifikatkedjan i Base-64-format (.p7b-fil), medan kommandot "openssl pkc12" i SolVe endast tar crt-filformat som indata. Så vi måste konvertera p7b-filen till en crt-fil med följande kommando.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. På liknande sätt tillhandahåller vissa certifikatutfärdare certifikatfilen DER-format, och vi måste konvertera den till PEM-format med följande kommando

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Obs! Om VxRail Manager-certifikatet har gått ut och användargränssnittet för VxRail-insticksprogrammet inte kan visas korrekt laddar du ner cert_util.py från 000077894 och kör det med argumentet '-r':  
# python cert_util.py -r
När insticksprogrammet fungerar som vanligt tillämpar du ett nytt certifikat i VxRail-insticksprogrammet.

Kunden måste förbereda den information som behövs i en CSR, t.ex. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)