เดลล์ VxRail: วิธีการนําเข้าใบรับรอง vCenter SSL ด้วยตนเองบน VxRail Manager

요약: คําแนะนําทีละขั้นตอนในการนําเข้าใบรับรอง vCenter SSL บน VxRail ด้วยตนเอง

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

증상

ในบางสถานการณ์ จําเป็นต้องนําเข้าใบรับรอง SSL ด้วยตนเองใน vCenter หลังจากการปรับใช้ VxRail ครั้งแรก

원인

การแทนที่ใบรับรองที่ลงนามด้วยตนเองของ vCenter SSL ด้วยใบรับรองที่เป็นเจ้าของก่อนหน้านี้

해결

สคริปต์ Python แนบมากับบทความนี้ในไฟล์ zip (ตรวจสอบด้านล่างของบทความ) เพื่อให้กระบวนการนําเข้า เรียกใช้สคริปต์นี้เป็น AS ROOT บน VxRail Manager และใช้ "--help" เพื่อรับการใช้งาน ลบสคริปต์หลังการใช้งาน
 
หมายเหตุ: สคริปต์ทํางานบน VxRail 4.5.x, 4.7.x, 7.x และ 8.x สคริปต์ใน KB นี้ได้รับการอัปเดตเมื่อวันที่ 5 กุมภาพันธ์ 2024
เริ่มต้นที่ 7.0.480 สคริปต์ได้ถูกเพิ่มลงในรางหญ้า VxRail ที่ "/mystic/ssl/cert_util.py" คุณสามารถรันสคริปต์นี้ได้โดยตรง 

ทําตามขั้นตอนเหล่านี้เพื่อแทนที่ใบรับรองใน VxRail Manager:   
  1. ดาวน์โหลดสคริปต์ python cert_util_pkb.zip และอัปโหลดไปยัง VxRail Manager
  2. ตอนนี้คุณต้องใช้ SSH เข้าสู่ระบบ VxRail Manager และเปลี่ยนเป็นผู้ใช้ ROOT
  3. สารสกัด cert_util_pkb.zip: 
    # unzip cert_util_pkb.zip
  4. เรียกใช้สคริปต์: 
    # python cert_util.py
  5. รอให้ UI ปลั๊กอิน VxRail โหลด อาจใช้เวลาถึง 10 นาทีในการอ่าน UI
ตัวอย่างเอาต์พุตสคริปต์: 
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...

추가 정보

แหล่งข้อมูลที่เกี่ยวข้อง:
ต่อไปนี้เป็นแหล่งข้อมูลที่แนะนําเกี่ยวกับหัวข้อนี้ที่คุณอาจสนใจ:
บางครั้งอาจจําเป็นต้องนําเข้าใบรับรองทั้งหมดไม่เพียง แต่ใบรับรองที่มีตัวเลขสูงกว่าเท่านั้น

ดูวิดีโอที่เผยแพร่นี้:

해당 제품

VxRail, VxRail Software

첨부 파일

cert_util_pkb_th_1.zip

문서 속성
문서 번호: 000077894
문서 유형: Solution
마지막 수정 시간: 23 5월 2025
버전:  57
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.