「VxRail：ヘルス チェックでテスト「pfx_vxm」に失敗する

このテストでは、次の項目を確認します。

• VxRail Managerのデフォルト パスワードの使用 server.pfx 証明書ファイル
• VxRail Managerを復号化する機能 server.pfx 設定したパスワードで
• VxRail Managerの公開証明書ですか server.pfx VxRail Managerの証明書と同じ server.crt ファイル

例(お客様以外のデータ):

失敗する

• 不正なパスワード(デフォルトまたはデフォルト以外)で server.pfx ファイル (したがって、server.crt との一致は実行されません)
  • デフォルト以外のパスワード

    • #FAIL - non-default password, not decryptable (thus no matching done)
      
      2022-12-29 12:20:51-INFO     [pfx_vxm] Testing VXM pfx certificate
      2022-12-29 12:20:51-INFO     [pfx_vxm] INFO - bio.SSL.password is NOT default.
      2022-12-29 12:20:51-ERROR    [pfx_vxm] FAIL - not able to decrypt server.pfx with bio.SSL.password
      

  • デフォルトのパスワード

    • # FAIL - default password, not decryptable (no matching done)
      
      2022-12-29 12:25:05-INFO     [pfx_vxm] Testing VXM pfx certificate
      2022-12-29 12:25:05-INFO     [pfx_vxm] OK - bio.SSL.password is default.
      2022-12-29 12:25:05-ERROR    [pfx_vxm] FAIL - not able to decrypt server.pfx with bio.SSL.password

WARNING

• 正しいパスワード(デフォルトまたはデフォルト以外)ですが、 パブリック証明書がserver.crtの証明書と一致しません
  • デフォルト以外のパスワード

    • # WARNING - non-default password, decryptable but no match with server.crt
      
      2022-12-29 12:34:03-INFO     [pfx_vxm] Testing VXM pfx certificate
      2022-12-29 12:34:03-INFO     [pfx_vxm] INFO - bio.SSL.password is NOT default.
      2022-12-29 12:34:03-INFO     [pfx_vxm] OK - PFX successfully decrypted with bio.SSL.password!
      2022-12-29 12:34:03-WARNING  [pfx_vxm] WARNING - server.pfx and server.crt are different certificates!

  • デフォルトのパスワード

    • # WARNING - default password, decryptable but no match with server.crt
      
      2022-12-29 12:32:10-INFO     [pfx_vxm] Testing VXM pfx certificate
      2022-12-29 12:32:10-INFO     [pfx_vxm] OK - bio.SSL.password is default.
      2022-12-29 12:32:10-INFO     [pfx_vxm] OK - PFX successfully decrypted with bio.SSL.password!
      2022-12-29 12:32:10-WARNING  [pfx_vxm] WARNING - server.pfx and server.crt are different certificates!

OK

• パスワードは正しいですが、デフォルト以外のパブリック証明書がserver.crtの証明書と一致しています

  • # WARNING - non default password and decryptable and match with CRT
    
    2022-12-29 12:24:15-INFO     [pfx_vxm] Testing VXM pfx certificate
    2022-12-29 12:24:15-INFO     [pfx_vxm] INFO - bio.SSL.password is NOT default.
    2022-12-29 12:24:15-INFO     [pfx_vxm] OK - PFX successfully decrypted with bio.SSL.password!
    2022-12-29 12:24:15-INFO     [pfx_vxm] OK - PFX matches CRT certificate!
    

• デフォルトの正しいパスワードとパブリック証明書が server.crt の証明書と一致しています

  • # OK - default password and decryptable and match with CRT
    
    2022-12-29 12:22:01-INFO     [pfx_vxm] Testing VXM pfx certificate
    2022-12-29 12:22:01-INFO     [pfx_vxm] OK - bio.SSL.password is default.
    2022-12-29 12:22:01-INFO     [pfx_vxm] OK - PFX succesfully decrypted with bio.SSL.password!
    2022-12-29 12:22:01-INFO     [pfx_vxm] OK - PFX matches CRT certificate!

これがVCF on VxRail環境の場合は、サポート チケットをオープンします。それ以外の場合は、次の手順に従います。

エラー コードまたはメッセージの診断を支援するため、 vxv.log [pfx_vxm] テストで FAIL または WARNの詳細を確認してください。

• VxRail Managerスナップショットの作成
• VxRail Managerプラグインが動作する場合は、プラグインを使用してVxRail Manager証明書を置き換えます
• プラグインが機能していない場合は、「 VxRail: VxRail Manager用の新しい証明書を申請する方法 VxRail Manager 証明書を作成するには、次の手順を実行します。
  • 自己署名の場合:
    

    python cert_util.py -r

  • カスタム証明書が必要な場合は、次の手順を実行します。

    • プラグインを使用して証明書を置き換えるか、VxRailの手動手順を実行します。VxRail Managerの新しい証明書を申請する方法 server.csr カスタムCA署名用のファイル。