Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

Article Number: 000194669

Dell EMC VxRail: Boş veya bozuk CRL dosyaları nedeniyle vCenter kök sertifikaları içe aktarılamaz

Summary: Boş veya bozuk CRL dosyası nedeniyle vCenter kök sertifikaları içe aktarılamaz.

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Symptoms

Dell KB makalesi 77894'i takip ediyorken: VxRail: vCenter sunucu sertifikasını manuel olarak içe aktarma için VxRail Manager'da vCenter SSL sertifikasını manuel olarak içe aktarma. .r dosyaları dönüştürülürken hata gösterilir: 
#openssl crl -outform der -in /tmp/certificates/certs/lin/e1f7261b.r1 -out newcrltfile1 unable to load CRL
VEYA  
#cert_util_init.py script failed with error: Failed to find a matching root CA Certificate/CRL set that could verify vCenter certificate OR Failed to installed vCenter certificate with Chrome, error: The Private Key for this Client Certificate is missing or invalid OR Invalid or corrupt file 

Cause

vCenter kök Sertifika CRL dosyası boş veya bozuk.

Sorunun bu olup olmadığını kontrol edin:
  1. En yeni vCenter kök sertifikasını indirip ayıklayın (https://kb.vmware.com/s/article/2108294).
  2. CRL dosyasının boş veya bozuk olup olmadığını kontrol edin. (aşağıdaki ekran görüntüsü)
crl error.png
Veya 
  1. SSH'den PSC'ye ve vCenter'a kök kimlik bilgileriyle.
  2. /etc/ssl/certs dizinine değiştirin.
  3. Herhangi bir .r dosyasının 0 bayt mı, bozuk mu olduğunu kontrol edin.

Resolution

Bu sorunu çözmek için:
  1. PSC ve veya vCenter'da boş veya bozuk CRL dosyası bulunursa devam etmeden önce PSC ve vCenter için OFFLINE anlık görüntüleri alın.
  2. fix_crl.sh komut dosyasını (https://kb.vmware.com/s/article/59555) çalıştırmak içinVMware KB makalesi 59555'in talimatlarını izleyin. Komut dosyası hem VCSA hem de PSC'de gerçekleştirilecektir.
  3. vCenter'da /etc/vmware-vpx/docRoot/certs klasörüne gidin.
  4. Boş (0 bayt) veya bozuk CRL dosyaları hala mevcutsa dosyayı bu dizinden SILIN.
  5. psc ve vCenter'ı fix_crl.sh.
  6. VxRail yöneticisine vCenter kök sertifikasını yeniden aktar.

Additional Information

Not:  
SSL Güven Doğrulama Denetimi'ni atlamak için Dell KB 35766'ya tıklayın: VxRail: Doğrulama, "Retrieved external vCenter Server certificate is invalid" (Alınan harici vCenter Server sertifikası geçersiz) hata mesajıyla başarısız oluyor.

Article Properties

Affected Product

VxRail, VMware vCenter Server

Last Published Date

08 Aug 2023

Version

6

Article Type

Solution

Back to Top