Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

Article Number: 000194669

Dell EMC VxRail: Kan vCenter-basiscertificaten niet importeren vanwege lege of beschadigde CRL-bestanden

Summary: Kan vCenter-basiscertificaten niet importeren vanwege een leeg of beschadigd CRL-bestand.

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Symptoms

Wanneer u Dell KB-artikel 77894 volgt: VxRail: Het vCenter SSL-certificaat handmatig importeren in VxRail Manager om het vCenter servercertificaat handmatig te importeren, geeft een foutmelding bij het converteren van de .r-bestanden: 
#openssl crl -outform der -in /tmp/certificates/certs/lin/e1f7261b.r1 -out newcrltfile1 unable to load CRL
OF  
#cert_util_init.py script failed with error: Failed to find a matching root CA Certificate/CRL set that could verify vCenter certificate OR Failed to installed vCenter certificate with Chrome, error: The Private Key for this Client Certificate is missing or invalid OR Invalid or corrupt file 

Cause

vCenter root Certificate CRL-bestand is leeg of beschadigd.

Controleren of dit het probleem is:
  1. Download en pak het nieuwste vCenter root-certificaat (https://kb.vmware.com/s/article/2108294) uit.
  2. Controleer of een CRL-bestand leeg of beschadigd is. (Schermafbeelding hieronder)
crl error.png
Of 
  1. SSH naar PSC en vCenter met root-referenties.
  2. Ga naar directory /etc/ssl/certs.
  3. Controleer of een .r-bestand 0 bytes of beschadigd is.

Resolution

Om dit probleem op te lossen:
  1. Als er een leeg of beschadigd CRL-bestand wordt gevonden op de PSC en of vCenter, maak dan OFFLINE snapshots voor PSC en vCenter voordat u verdergaat.
  2. Volg de instructies vanVMware KB-artikel 59555 om fix_crl.sh-script (https://kb.vmware.com/s/article/59555) uit te voeren. Het script moet worden uitgevoerd op zowel VCSA als PSC.
  3. Ga in vCenter naar map /etc/vmware-vpx/docRoot/certs.
  4. Als de lege (0 bytes) of beschadigde CRL-bestanden nog steeds bestaan, VERWIJDERT u het bestand uit deze map.
  5. Start PSC en vCenter opnieuw op na fix_crl.sh.
  6. Koppel het vCenter-basiscertificaat opnieuw aan VxRail Manager.

Additional Information

Opmerking:  
Volg Dell KB 35766 om SSL Trust Validation Check te omzeilen: VxRail: Validatie mislukt met foutmelding "Retrieved external vCenter Server certificate is invalid".

Article Properties

Affected Product

VxRail, VMware vCenter Server

Last Published Date

08 Aug 2023

Version

6

Article Type

Solution

Back to Top