VxRail: Nelze importovat kořenové certifikáty vCenter kvůli prázdným nebo poškozeným souborům CRL

Při postupu podle článku znalostní databáze Dell VxRail: Jak ručně importovat certifikát vCenter SSL v nástroji VxRail Manager za účelem ručního importu certifikátu serveru vCenter, při převodu se zobrazí chyby .r soubory:

#openssl crl -outform der -in /tmp/certificates/certs/lin/e1f7261b.r1 -out newcrltfile1
unable to load CRL

NEBO

#cert_util_init.py script failed with error:
Failed to find a matching root CA Certificate/CRL set that could verify vCenter certificate
OR
Failed to installed vCenter certificate with Chrome, error:
The Private Key for this Client Certificate is missing or invalid OR Invalid or corrupt file

Soubor CRL kořenového certifikátu systému vCenter je prázdný nebo poškozený.

Jak zkontrolovat, zda se jedná o tento problém:

1. Stáhněte a extrahujte nejnovější kořenový certifikát vCenter (stáhněte a nainstalujte kořenové certifikáty serveru vCenter, abyste se vyhnuli varováním certifikátu webového prohlížeče).
2. Zkontrolujte, zda není některý soubor CRL prázdný nebo poškozený (snímek obrazovky níže):
   

Nebo

1. Připojte se přes SSH k PSC a vCenter s přihlašovacími údaji uživatele root
2. Změňte nastavení adresáře. /etc/ssl/certs.
3. Zkontrolujte, zda nějaké existují .r soubor má 0 bajtů nebo je poškozený.

Řešení tohoto problému:

1. Pokud je v řadiči PSC nebo vCenter nalezen prázdný nebo poškozený soubor CRL, než budete pokračovat, pořiďte snímky OFFLINE pro PSC a vCenter.
2. Postupujte podle pokynů v článku znalostní databáze VMware 59555 a spusťte fix_crl.sh skript (vmware-vapi-endpoint Po upgradu na verzi vCenter Server 6.5 Update 2 se počítač nespustí nebo selže. Skript je třeba spustit na VCSA i PSC.
3. V nástroji vCenter přejděte do složky /etc/vmware-vpx/docRoot/certs.
4. Pokud prázdné (0 bajtů) nebo poškozené soubory CRL stále existují, ODSTRAŇTE soubor z tohoto adresáře.
5. Poté restartujte PSC a vCenter. fix_crl.sh.
6. Znovu importujte kořenový certifikát vCenter do nástroje VxRail Manager.