RecoverPoint for Vms : Comment mettre à jour les certificats dans les environnements RecoverPoint for VMs

Cette procédure est requise dans les scénarios suivants :

• Si le certificat vCenter Server ou RecoverPoint a été remplacé par un certificat autosigné ou signé par une autorité de certification, plutôt que par un certificat par défaut.
• Si le serveur de plug-in n’a pas pu récupérer automatiquement les certificats par défaut.
• En cas d’échec du déploiement du serveur de plug-ins avec des erreurs de certificat

Comment ajouter des certificats RecoverPoint et vCenter à un serveur plug-in :

1. Ajoutez un certificat RecoverPoint autonome ou signé par une autorité de certification au serveur plug-in :
   1. Assurez-vous que l’utilisateur root est activé sur site pour contrôler l’appliance RecoverPoint (RPA).
   2. Connectez-vous au serveur de plug-ins à partir de la console Web vSphere.
   3. Téléchargez le certificat RecoverPoint sur le serveur plug-in.
      scp root@{CLUSTER_IP}:/etc/kbox/ssl/rpa_web_server.crt /etc/pki/trust/anchors/
   4. Mettez à jour le service de gestion des certificats sur le serveur plug-in en exécutant la commande suivante à partir de la console vSphere :
      update-ca-certificates
   5. Redémarrez le serveur plug-in, puis remettez-le sous tension, ce qui lui donne environ 2 minutes pour s’orienter. Si vous le faites trop tôt, des erreurs internes et d’autres problèmes de communication apparaissent dans le plug-in HTML5.
      reboot
   6. Au bout de deux minutes pendant que le serveur plug-in est en ligne, reconnectez-vous au plug-in HTML5 RecoverPoint for Virtual Machine pour voir si le tableau de bord contient des informations sur le cluster.

• Ajoutez un certificat vCenter autonome ou signé par une autorité de certification au plug-in :
  1. Connectez-vous au serveur RecoverPoint Plug-in à partir de la console Web vSphere.
  2. Téléchargez le certificat vCenter .zip fichier à l’aide de la commande ci-dessous.
     curl -ko download.zip https://{VCENTER_IP}/certs/download.zip
  3. Extrayez les fichiers de certificat dans le répertoire /etc/pki/trust/anchors. Cela ignore également les fichiers CRL avec l’extension r*.
     unzip -j download.zip "certs/lin/*" -x "*.r*" -d "/etc/pki/trust/anchors"
  4. Mettez à jour le service de gestion des certificats sur le serveur plug-in en exécutant la commande suivante à partir de la console vSphere :
     update-ca-certificates
  5. Redémarrez le serveur plug-in, puis remettez-le sous tension, ce qui lui donne environ 2 minutes pour s’orienter. Si vous le faites trop tôt, des erreurs internes et d’autres problèmes de communication apparaissent dans le plug-in HTML5.
     redémarrer
  6. Après ces 2 minutes, reconnectez-vous au plug-in HTML5 RecoverPoint for Virtual Machine pour voir si le tableau de bord a été renseigné avec des informations sur le cluster.
• Ajoutez un certificat vCenter côté RecoverPoint :
  1. Ajoutez manuellement le nouveau certificat vCenter au format base64 (certificat CA uniquement) sous Magasin de confiance de l’appliance RecoverPoint (RPA).
  2. Connectez-vous au menu d’administration.
  3. Accédez à Options.
     [2] Setup > [8] Advanced options > [2] Security options > [2] Certificates management > [2] Truststore management > [2] Add trusted certificate
  4. Ajoutez le certificat CA au magasin de confiance de RecoverPoint Appliance (RPA).
     Vous devez ouvrir le certificat dans une vue lisible et copier l’intégralité du certificat, y compris :
     -----BEGIN CERTIFICATE REQUEST-----
To
-----END CERTIFICATE REQUEST-----
     Collez-le dans PuTTY, puis ajoutez un # dans une nouvelle ligne et appuyez sur Entrée.
  5. Exécutez la commande à partir de l’interface de ligne de commande du système RecoverPoint.
     update_vcenter_server_registration -f