Dell VxRail: vCenterin SSL-varmenteen tuominen manuaalisesti VxRail Manageriin

요약: Vaiheittaiset ohjeet vCenterin SSL-varmenteen manuaaliseen tuontiin VxRailiin.

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.

증상

Joissakin tilanteissa SSL-varmenteet tarvitsee tuoda manuaalisesti vCenteriin VxRail-käyttöönoton jälkeen.

원인

vCenterin SSL:n itse allekirjoittaman varmenteen korvaaminen aiemmin omistetulla varmenteella.

해결

Tähän artikkeliin on liitetty Python-komentosarja zip-tiedostona (tarkista artikkelin loppuosa) tuontiprosessin tarjoamiseksi. Suorita tämä komentosarja AS ROOT VxRail Managerissa ja hae käyttö komennolla --help. Poista komentosarja käytön jälkeen.
 
HUOMAUTUS: Komentosarja toimii VxRail 4.5.x-, 4.7.x-, 7.x- ja 8.x-versioissa. Tämän tietämyskannan artikkelin komentosarja päivitettiin 5. helmikuuta 2024.
Versiosta 7.0.480 alkaen komentosarja on lisätty VxRail-hallintaan hakemistoon /mystic/ssl/cert_util.py. Voit suorittaa tämän komentosarjan suoraan. 

Voit korvata varmenteet VxRail Managerissa seuraavasti:   
  1. Lataa python-komentosarja cert_util_pkb.zip ja lataa se VxRail Manageriin.
  2. Sinun on kirjauduttava SSH-yhteydellä VxRail Manageriin ja vaihdettava ROOT-käyttäjäksi.
  3. Ote cert_util_pkb.zip:
    # unzip cert_util_pkb.zip
  4. Suorita komentosarja:
    # python cert_util.py
  5. Odota, kunnes VxRail-laajennuksen käyttöliittymä latautuu. Käyttöliittymän lukeminen voi kestää enintään 10 minuuttia.
Esimerkki komentosarjan tuloksesta:
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...

추가 정보

해당 제품

VxRail, VxRail Software

첨부 파일

cert_util_pkb_fi_1.zip

문서 속성
문서 번호: 000077894
문서 유형: Solution
마지막 수정 시간: 23 5월 2025
버전:  57
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.