RecoverPoint for VMs：如何在 RecoverPoint for VMs 环境中更新证书

在以下情况下，此过程是必需的：

• 如果 vCenter 服务器或 RecoverPoint 证书已更改为自签名或 CA 签名，而不是默认证书。
• 如果插件服务器无法自动检索默认证书。
• 当插件程序服务器部署因证书错误而失败时

如何将 RecoverPoint 和 vCenter 证书添加到插件服务器：

1. 将自签名或 CA 签名的 RecoverPoint 证书添加到插件服务器：
   1. 确保 root 用户已启用现场控制 RecoverPoint Appliance （RPA）。
   2. 从 vSphere Web 控制台登录到插件服务器。
   3. 将 RecoverPoint 证书下载到插件程序服务器。
      scp root@{CLUSTER_IP}:/etc/kbox/ssl/rpa_web_server.crt /etc/pki/trust/anchors/
   4. 通过从 vSphere 控制台中运行以下命令，更新插件服务器上的证书管理服务：
      update-ca-certificates
   5. 重新启动插件服务器，重新打开电源，给它大约 2 分钟的时间来定位自己。如果执行得太早，HTML5 插件程序中会出现内部错误和其他通信问题。
      reboot
   6. 两分钟后，插件服务器联机，重新登录到 RecoverPoint for Virtual Machine HTML5 插件，以查看仪表板是否已填充群集信息。

• 将自签名或 CA 签名的 vCenter 证书添加到插件程序：
  1. 从 vSphere Web 控制台登录到 RecoverPoint 插件程序服务器。
  2. 使用以下命令下载 vCenter 证书.zip文件。
     curl -ko download.zip https://{VCENTER_IP}/certs/download.zip
  3. 将证书文件解压到 /etc/pki/trust/anchors 目录。这也会忽略扩展名为 r* 的 CRL 文件。
     unzip -j download.zip "certs/lin/*" -x "*.r*" -d "/etc/pki/trust/anchors"
  4. 通过从 vSphere 控制台中运行以下命令，更新插件服务器上的证书管理服务：
     update-ca-certificates
  5. 重新启动插件服务器，重新打开电源，给它大约 2 分钟的时间来定位自己。如果执行得太早，HTML5 插件程序中会出现内部错误和其他通信问题。
     重新启动
  6. 2 分钟后，重新登录到 RecoverPoint for Virtual Machine HTML5 插件，以查看控制面板是否已填充群集信息。
• 将 vCenter 证书添加到 RecoverPoint 端：
  1. 在 RecoverPoint 一体机 （RPA） 的受信任存储下手动添加 base64 格式的新 vCenter 证书（仅限 CA 证书）。
  2. 登录到管理菜单。
  3. 转到 选项。
     [2] Setup > [8] Advanced options > [2] Security options > [2] Certificates management > [2] Truststore management > [2] Add trusted certificate
  4. 将 CA 证书添加到 RecoverPoint Appliance （RPA） 的受信任存储区。
     您必须在可读视图中打开证书并复制整个证书，包括：
     -----BEGIN CERTIFICATE REQUEST-----
To
-----END CERTIFICATE REQUEST-----
     将其粘贴到 PuTTY 中，然后在新行中添加 #，然后按 Enter 键。
  5. 从 RecoverPoint 系统 CLI 运行命令。
     update_vcenter_server_registration -f