Dell VxRail: VxRail Manager'da vCenter SSL sertifikasını manuel olarak içe aktarma

요약: VxRail'de vCenter SSL sertifikasını manuel olarak içe aktarmaya yönelik adım adım rehber.

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

증상

Bazı durumlarda, VxRail ilk dağıtımından sonra SSL sertifikalarını vCenter'a manuel olarak almak gerekir.

원인

vCenter SSL kendinden imzalı sertifikasını daha önce sahip olunan bir sertifikayla değiştirme.

해결

İçe aktarma işlemini sağlamak için bu makaleye bir zip dosyasında (makalenin alt kısmına bakın) bir Python komut dosyası eklenmiştir. Bu komut dosyasını VxRail Manager'da KÖK OLARAK çalıştırın ve kullanım elde etmek için "--help" komutunu kullanın. Kullandıktan sonra komut dosyasını kaldırın.
 
NOT: Komut dosyası VxRail 4.5.x, 4.7.x, 7.x ve 8.x üzerinde çalışır. Bu KB'deki komut dosyası 5 Şubat 2024'te güncelleştirilmiştir.
7.0.480 sürümünden itibaren komut dosyası, VxRail yöneticisine "/mystic/ssl/cert_util.py" konumunda eklenmiştir. Bu komut dosyasını doğrudan çalıştırabilirsiniz. 

Sertifikaları VxRail Manager'da değiştirmek için şu adımları izleyin:   
  1. cert_util_pkb.zip python komut dosyasını indirin ve VxRail Manager'a yükleyin.
  2. Şimdi VxRail Manager'da SSH oturumu açmalı ve ROOT kullanıcısına geçmelisiniz.
  3. cert_util_pkb.zip dosyasını ayıklayın: 
    # unzip cert_util_pkb.zip
  4. Komut dosyasını çalıştırın: 
    # python cert_util.py
  5. VxRail eklenti kullanıcı arayüzünün yüklenmesini bekleyin. Kullanıcı arayüzünün okunması 10 dakika kadar sürebilir.
Örnek komut dosyası çıktısı: 
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...

추가 정보

İlgili Kaynaklar:
Bu konuyla ilgili ilginizi çekebilecek bazı önerilen kaynaklar şunlardır:
Bazen yalnızca daha yüksek numaralı sertifikaları değil, tüm sertifikaları içe aktarmak gerekebilir.

Bu yayınlanan videoyu izleyin:

해당 제품

VxRail, VxRail Software

첨부 파일

cert_util_pkb_tr_1.zip

문서 속성
문서 번호: 000077894
문서 유형: Solution
마지막 수정 시간: 23 5월 2025
버전:  57
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.