VxRail: VxRail Manager İçin Yeni Sertifika Başvurusu Yapma

VxRail Manager'da SSL sertifikasını değiştirmek için bir SolVe prosedürü uygulanır. Bu prosedürde, müşteriden CA'dan yeni SSL sertifika dosyaları ve ilgili dosyaları hazırlaması istenir.
Bu makale, bu dosyalara nasıl başvurulacağı konusunda bazı yardımlar içermektedir.

1. Genellikle müşterinin bir Sertifika İmzalama İsteği (CSR) dosyası alması gerekir. Bu OpenSSL kullanarak CSR'nin nasıl oluşturulacağı hakkında kısa bir giriştir.
2. Müşteri, yeni sertifika, kök sertifika zincir dosyası vb. için CSR dosyasını CA'ya göndermelidir. Yeni sertifikayı ve kök sertifika zincirini almak müşterinin sorumluluğundadır. Bunları almak için CA hizmet sağlayıcısıyla birlikte çalışın.
3. Bazı CA'lar sertifika zincirini Base-64 biçiminde (.p7b dosyası) sağlarken, SolVe'daki "openssl pkc12" komutu girdi olarak yalnızca crt dosya biçimini alır. Bu yüzden p7b dosyasını aşağıdaki komut ile crt dosyasına çevirmeliyiz.

   openssl pkcs7 -print_certs -in <old.p7b> -out <new.crt>
   	

4. Benzer şekilde, bazı CA'lar sertifika dosyası DER biçimini sağlar ve bunu aşağıdaki komutla PEM biçimine dönüştürmemiz gerekir

   openssl x509 -inform der -in <old_certificate.cer> -out <new_certificate.crt>
   	

Not: VxRail Manager sertifikasının süresi dolduysa ve VxRail eklentisi kullanıcı arayüzü doğru şekilde görüntülenemiyorsa 000077894'dan cert_util.py indirin ve "-r':  
# python cert_util.py -r
Eklenti normal şekilde çalıştıktan sonra VxRail eklentisinde yeni sertifikayı uygulayın.

Müşteri, bir CSR'de ihtiyaç duyulan bilgileri hazırlamalıdır, örn. 

   - Distinguished Name (DN) as VxRail Manager FQDN
   - Business name / Organization
   - Department Name / Organizational Unit
   - Town/City
   - Province, Region, County or State
   - Country
   - An email address (optional)
   - Subject Alternative Name (SAN) including VxRail Manger DNS name and IP address (optional)