RecoverPoint for VMs: Como atualizar certificados no RecoverPoint para ambientes de VMs

Esse procedimento é necessário nos seguintes cenários:

• Se o certificado do vCenter Server ou do RecoverPoint tiver sido alterado para autoassinado ou assinado pela CA, em vez de um certificado padrão.
• Se o servidor de plug-in não conseguiu recuperar os certificados padrão automaticamente.
• Quando a implementação do servidor de plug-in está falhando com erros de certificado

Como adicionar certificados do RecoverPoint e do vCenter a um servidor de plug-in:

1. Adicione um certificado RecoverPoint próprio ou assinado por CA ao servidor de plug-in:
   1. Certifique-se de que o usuário root esteja ativado no local de controle do RecoverPoint Appliance (RPA).
   2. Faça log-in no servidor de plug-in a partir do vSphere Web Console.
   3. Faça download do certificado do RecoverPoint para o servidor de plug-in.
      scp root@{CLUSTER_IP}:/etc/kbox/ssl/rpa_web_server.crt /etc/pki/trust/anchors/
   4. Atualize o serviço de gerenciamento de certificados no servidor de plug-in executando o seguinte comando a partir do console do vSphere:
      update-ca-certificates
   5. Reinicie o servidor de plug-in, ligue-o novamente, dando-lhe cerca de 2 minutos para se orientar. Se feito muito cedo, erros internos e outros problemas de comunicação aparecem no plug-in HTML5.
      reboot
   6. Depois de dois minutos com o servidor de plug-in on-line, faça login novamente no plug-in HTML5 do RecoverPoint for Virtual Machine para ver se o painel de indicadores foi preenchido com informações do cluster.

• Adicione um certificado do vCenter auto ou assinado por CA ao plug-in:
  1. Faça log-in no servidor de plug-in do RecoverPoint a partir do vSphere Web Console.
  2. Faça download do arquivo de .zip do certificado do vCenter usando o comando abaixo.
     curl -ko download.zip https://{VCENTER_IP}/certs/download.zip
  3. Extraia os arquivos de certificado para o diretório /etc/pki/trust/anchors. Isso também ignora os arquivos CRL com a extensão r*.
     unzip -j download.zip "certs/lin/*" -x "*.r*" -d "/etc/pki/trust/anchors"
  4. Atualize o serviço de gerenciamento de certificados no servidor de plug-in executando o seguinte comando a partir do console do vSphere:
     update-ca-certificates
  5. Reinicie o servidor de plug-in, ligue-o novamente, dando-lhe cerca de 2 minutos para se orientar. Se feito muito cedo, erros internos e outros problemas de comunicação aparecem no plug-in HTML5.
     reinicializar
  6. Após os dois minutos, faça login novamente no plug-in HTML5 do RecoverPoint for Virtual Machine para ver se o painel de indicadores foi preenchido com informações do cluster.
• Adicione o certificado do vCenter ao lado do RecoverPoint:
  1. Adicione manualmente o novo certificado do vCenter no formato base64 (somente certificado CA) no repositório confiável do RecoverPoint Appliance (RPA).
  2. Faça login no menu admin.
  3. Vá para Options.
     [2] Setup > [8] Advanced options > [2] Security options > [2] Certificates management > [2] Truststore management > [2] Add trusted certificate
  4. Adicione o certificado CA ao repositório confiável do RecoverPoint Appliance (RPA).
     Você deve abrir o certificado em uma exibição legível e copiar todo o certificado, inclusive:
     -----BEGIN CERTIFICATE REQUEST-----
To
-----END CERTIFICATE REQUEST-----
     Cole no PuTTY, adicione um # em uma nova linha e pressione Enter.
  5. Execute o comando a partir da CLI do sistema RecoverPoint.
     update_vcenter_server_registration -f