RecoverPoint for VM-er: Slik oppdaterer du sertifikater i RecoverPoint for VM-miljøer

Denne fremgangsmåten er nødvendig i følgende scenarier:

• Hvis vCenter-serveren eller RecoverPoint-sertifikatet er endret til et selv- eller CA-signert i stedet for et standardsertifikat.
• Hvis plugin-serveren ikke kunne hente standardsertifikatene automatisk.
• Når implementeringen av plugin-serveren mislykkes på grunn av sertifikatfeil

Slik legger du til RecoverPoint- og vCenter-sertifikater på en plugin-server:

1. Legg til et selv- eller CA-signert RecoverPoint-sertifikat på plugin-serveren:
   1. Kontroller at rotbrukeren er aktivert på stedet, RecoverPoint Appliance (RPA).
   2. Logg på plugin-serveren fra vSphere-nettkonsollen.
   3. Last ned RecoverPoint-sertifikatet til plugin-serveren.
      scp root@{CLUSTER_IP}:/etc/kbox/ssl/rpa_web_server.crt /etc/pki/trust/anchors/
   4. Oppdater sertifikatbehandlingstjenesten på plugin-serveren ved å kjøre følgende kommando fra vSphere Console:
      update-ca-certificates
   5. Start plugin-serveren på nytt, slå den på igjen og gi den omtrent 2 minutter til å orientere seg. Hvis det gjøres for tidlig, vises interne feil og andre kommunikasjonsproblemer i HTML5-plugin-modulen.
      reboot
   6. Når det har gått to minutter mens plugin-serveren er tilkoblet, logger du på RecoverPoint for Virtual Machine HTML5-plugin-modulen på nytt for å se om instrumentbordet er fylt ut med klyngeinformasjon.

• Legg til et selv- eller CA-signert vCenter-sertifikat i plugin-modulen:
  1. Logg på RecoverPoint-pluginserveren fra vSphere-nettkonsollen.
  2. Last ned vCenter-sertifikatfilen .zip ved hjelp av kommandoen nedenfor.
     curl -ko download.zip https://{VCENTER_IP}/certs/download.zip
  3. Pakk ut sertifikatfilene til katalogen /etc/pki/trust/anchors. Dette ignorerer også CRL-filene med utvidelsen r *.
     unzip -j download.zip "certs/lin/*" -x "*.r*" -d "/etc/pki/trust/anchors"
  4. Oppdater sertifikatbehandlingstjenesten på plugin-serveren ved å kjøre følgende kommando fra vSphere Console:
     update-ca-certificates
  5. Start plugin-serveren på nytt, slå den på igjen og gi den omtrent 2 minutter til å orientere seg. Hvis det gjøres for tidlig, vises interne feil og andre kommunikasjonsproblemer i HTML5-plugin-modulen.
     Gjenstarte
  6. Etter to minutter logger du på RecoverPoint for Virtual Machine HTML5-plugin-modulen på nytt for å se om instrumentbordet er fylt ut med klyngeinformasjon.
• Legg til vCenter-sertifikat på RecoverPoint-siden:
  1. Legg til det nye vCenter-sertifikatet manuelt i base64-format (kun CA-sertifikat) under Trusted Store of RecoverPoint Appliance (RPA).
  2. Logg inn på admin-menyen.
  3. Gå til Alternativer.
     [2] Setup > [8] Advanced options > [2] Security options > [2] Certificates management > [2] Truststore management > [2] Add trusted certificate
  4. Legg til CA-sertifikatet i det klarerte lageret for RecoverPoint Appliance (RPA).
     Du må åpne sertifikatet i en lesbar visning og kopiere hele sertifikatet, inkludert:
     -----BEGIN CERTIFICATE REQUEST-----
To
-----END CERTIFICATE REQUEST-----
     Lim den inn i PuTTY, legg deretter til en # i en ny linje og trykk Enter.
  5. Kjør kommandoen fra RecoverPoint-system-CLI.
     update_vcenter_server_registration -f