VxRail: Boş veya bozuk CRL dosyaları nedeniyle vCenter kök sertifikaları içe aktarılamıyor

Dell KB makalesini takip ederken VxRail: VxRail Manager'da vCenter SSL sertifikasını manuel olarak içe aktarma vCenter sunucu sertifikasını manuel olarak içe aktarmak için .r Dosyaları:

#openssl crl -outform der -in /tmp/certificates/certs/lin/e1f7261b.r1 -out newcrltfile1
unable to load CRL

VEYA

#cert_util_init.py script failed with error:
Failed to find a matching root CA Certificate/CRL set that could verify vCenter certificate
OR
Failed to installed vCenter certificate with Chrome, error:
The Private Key for this Client Certificate is missing or invalid OR Invalid or corrupt file

vCenter kök Sertifika CRL dosyası boş veya bozuk.

Sorunun bu olup olmadığını kontrol etme:

1. En son vCenter kök sertifikasını indirin ve ayıklayın (Web tarayıcısı sertifika uyarılarını önlemek için vCenter Server kök sertifikalarını indirin ve yükleyin).
2. Herhangi bir CRL dosyasının boş veya bozuk olup olmadığını kontrol edin (aşağıdaki ekran görüntüsü):
   

Veya

1. Kök kimlik bilgileriyle PSC ve vCenter'da SSH
2. Dizine geçin /etc/ssl/certs.
3. Varsa kontrol edin .r Dosya 0 bayt veya bozuk.

Bu sorunu çözmek için:

1. PSC ve/veya vCenter'da boş veya bozuk bir CRL dosyası bulunursa devam etmeden önce PSC ve vCenter için ÇEVRİMDIŞI anlık görüntüler alın.
2. fix_crl.sh komut dosyasını çalıştırmak için VMware KB makalesi 59555'teki talimatları izleyin (vmware-vapi-endpoint vCenter Server 6.5 Update 2 ye yükselttikten sonra başlatılamıyor veya çöküyor). Komut dosyası hem VCSA hem de PSC'de gerçekleştirilmelidir.
3. VCenter da şu klasöre gidin: /etc/vmware-vpx/docRoot/certs.
4. Boş (0 bayt) veya bozuk CRL dosyaları hala mevcutsa dosyayı bu dizinden SİLE .
5. Şu sürenin ardından PSC ve vCenter'ı yeniden başlatın: fix_crl.sh.
6. VCenter kök sertifikasını VxRail yöneticisine yeniden aktarın.