RecoverPoint voor VM's: Certificaten bijwerken in RecoverPoint for VM-omgevingen

Deze procedure is vereist in de volgende scenario's:

• Als de vCenter server of het RecoverPoint certificaat is gewijzigd in een self- of CA-ondertekend certificaat in plaats van een standaardcertificaat.
• Als de plug-inserver de standaardcertificaten niet automatisch kan ophalen.
• Wanneer de inzet van de plug-inserver mislukt met certificaatfouten

RecoverPoint en vCenter certificaten toevoegen aan een plug-in server:

1. Voeg een zelf- of CA-ondertekend RecoverPoint-certificaat toe aan de plug-inserver:
   1. Zorg ervoor dat de rootgebruiker RecoverPoint Appliance (RPA) onsite kan beheren.
   2. Meld u aan bij de plug-inserver vanaf de vSphere-webconsole.
   3. Download het RecoverPoint-certificaat naar de plug-inserver.
      scp root@{CLUSTER_IP}:/etc/kbox/ssl/rpa_web_server.crt /etc/pki/trust/anchors/
   4. Werk de certificaatbeheerservice op de plug-inserver bij door de volgende opdracht uit te voeren vanuit de vSphere Console:
      update-ca-certificates
   5. Start de plug-inserver opnieuw op, schakel hem weer in en geef hem ongeveer 2 minuten de tijd om zich te oriënteren. Als dit te vroeg wordt gedaan, verschijnen interne fouten en andere communicatieproblemen in de HTML5-plug-in.
      reboot
   6. Nadat er twee minuten zijn verstreken terwijl de plug-inserver online is, meldt u zich opnieuw aan bij de HTML5-plug-in RecoverPoint for Virtual Machine om te zien of het dashboard is gevuld met clusterinformatie.

• Voeg een zelf- of CA-ondertekend vCenter-certificaat toe aan de plug-in:
  1. Meld u aan bij de RecoverPoint plug-in server vanuit de vSphere webconsole.
  2. Download het vCenter-certificaat-.zip-bestand met behulp van de onderstaande opdracht.
     curl -ko download.zip https://{VCENTER_IP}/certs/download.zip
  3. Pak de certificaatbestanden uit naar de map /etc/pki/trust/anchors. Dit negeert ook de CRL-bestanden met de extensie r*.
     unzip -j download.zip "certs/lin/*" -x "*.r*" -d "/etc/pki/trust/anchors"
  4. Werk de certificaatbeheerservice op de plug-inserver bij door de volgende opdracht uit te voeren vanuit de vSphere Console:
     update-ca-certificates
  5. Start de plug-inserver opnieuw op, schakel hem weer in en geef hem ongeveer 2 minuten de tijd om zich te oriënteren. Als dit te vroeg wordt gedaan, verschijnen interne fouten en andere communicatieproblemen in de HTML5-plug-in.
     opnieuw opstarten
  6. Na deze 2 minuten meldt u zich weer aan bij de HTML5-plug-in RecoverPoint for Virtual Machine om te zien of het dashboard is gevuld met clusterinformatie.
• Voeg vCenter-certificaat toe aan RecoverPoint-zijde:
  1. Voeg het nieuwe vCenter-certificaat handmatig toe in base64-indeling (alleen CA-certificaat) onder Trusted Store van RecoverPoint Appliance (RPA).
  2. Meld u aan in het beheerdersmenu.
  3. Ga naar Opties.
     [2] Setup > [8] Advanced options > [2] Security options > [2] Certificates management > [2] Truststore management > [2] Add trusted certificate
  4. Voeg het CA-certificaat toe aan het vertrouwde archief van RecoverPoint Appliance (RPA).
     U moet het certificaat openen in een leesbare weergave en het hele certificaat kopiëren, inclusief:
     -----BEGIN CERTIFICATE REQUEST-----
To
-----END CERTIFICATE REQUEST-----
     Plak het in PuTTY, voeg een # toe aan een nieuwe regel en druk op Enter.
  5. Voer de opdracht uit vanuit de CLI van het RecoverPoint-systeem.
     update_vcenter_server_registration -f