RecoverPoint for VMs: Come aggiornare i certificati negli ambienti RecoverPoint for VMs

Questa procedura è necessaria nei seguenti scenari:

• Se il certificato vCenter Server o RecoverPoint è stato modificato in un certificato autofirmato o CA, anziché predefinito.
• Se il server plug-in non è stato in grado di recuperare automaticamente i certificati predefiniti.
• Quando l'implementazione del server plug-in non riesce a causa di errori del certificato

Come aggiungere certificati RecoverPoint e vCenter a un server plug-in:

1. Aggiungere un certificato RecoverPoint autofirmato o firmato dalla CA al server plug-in:
   1. Assicurarsi che l'utente root abbia abilitato il controllo on-site RecoverPoint Appliance (RPA).
   2. Accedere al server plug-in dalla console web vSphere.
   3. Scaricare il certificato RecoverPoint nel server plug-in.
      scp root@{CLUSTER_IP}:/etc/kbox/ssl/rpa_web_server.crt /etc/pki/trust/anchors/
   4. Aggiornare il servizio di gestione dei certificati sul server plug-in eseguendo il seguente comando dall'interno della console vSphere:
      update-ca-certificates
   5. Riavviare il server plug-in e riaccenderlo attendendo circa 2 minuti per orientarsi. Se viene eseguito troppo presto, nel plug-in HTML5 vengono visualizzati errori interni e altri problemi di comunicazione.
      reboot
   6. Dopo due minuti con il server plug-in online, accedere nuovamente al plug-in HTML5 di RecoverPoint for Virtual Machine per verificare se il dashboard è stato popolato con le informazioni sul cluster.

• Aggiungere un certificato vCenter autofirmato o firmato dall'autorità di certificazione al plug-in:
  1. Accedere a RecoverPoint Plug-in Server dalla vSphere Web Console.
  2. Scaricare il file del certificato .zip vCenter utilizzando il comando riportato di seguito.
     curl -ko download.zip https://{VCENTER_IP}/certs/download.zip
  3. Estrarre i file di certificato nella directory /etc/pki/trust/anchors. In questo modo vengono ignorati anche i file CRL con estensione r*.
     unzip -j download.zip "certs/lin/*" -x "*.r*" -d "/etc/pki/trust/anchors"
  4. Aggiornare il servizio di gestione dei certificati sul server plug-in eseguendo il seguente comando dall'interno della console vSphere:
     update-ca-certificates
  5. Riavviare il server plug-in e riaccenderlo attendendo circa 2 minuti per orientarsi. Se viene eseguito troppo presto, nel plug-in HTML5 vengono visualizzati errori interni e altri problemi di comunicazione.
     riavviare
  6. Dopo 2 minuti, accedere nuovamente al plug-in HTML5 di RecoverPoint for Virtual Machine per verificare se il dashboard è stato popolato con le informazioni sul cluster.
• Aggiungere il certificato vCenter sul lato RecoverPoint:
  1. Aggiungere manualmente il nuovo certificato vCenter in formato base64 (solo certificato CA) in Trusted Store di RecoverPoint Appliance (RPA).
  2. Accedere al menu di amministrazione.
  3. Andare su Opzioni.
     [2] Setup > [8] Advanced options > [2] Security options > [2] Certificates management > [2] Truststore management > [2] Add trusted certificate
  4. Aggiungere il certificato CA all'archivio attendibile di RecoverPoint Appliance (RPA).
     È necessario aprire il certificato in una visualizzazione leggibile e copiarlo per intero, inclusi:
     -----BEGIN CERTIFICATE REQUEST-----
To
-----END CERTIFICATE REQUEST-----
     Incollalo in PuTTY, quindi aggiungi un # in una nuova riga e premi Invio.
  5. Eseguire il comando dalla CLI del sistema RecoverPoint.
     update_vcenter_server_registration -f