VxRail. Ошибка конфигурации добавления сетевой платы для узла: SSL: CERTIFICATE_VERIFY_FAILED

Сводка: Сбой добавления узла в конфигурации сетевой платы с ошибкой: SSL: CERTIFICATE_VERIFY_FAILED

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.

Симптомы

Во время добавления узла не удается перейти на страницу конфигурации сетевой платы.

Журнал ошибок:

22-04-28T05:33:31.194+0000 ERROR [pool-69-thread-1] com.vce.commons.domainowner.graphq.DefaultQueryExecutorImpl DefaultQueryExecutorImpl.filterOutErrorData:173 - Errors in do-host responsFQDN:9090 ssl:<gevent._ssl3.SSLContext object at 0x7f31e9481278> [[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:
852)]","locations":[{"line":1,"column":1542,"sourceName":null}],"description":null,"validationErrorType":null,"queryPath":null,"errorType":null,"path":["configuredHosts","0","hardware","pos
ition","rackName"],"extensions":null}

Проверка скручивания:

vxrm # curl --capath /var/lib/vmware-marvin/trust/lin --user root -X GET -H "Content-Type: application/json" -d '{}' https://ServerName.site.lab:9090/rest/ps/private/v1/misc/certservice/certs
Enter host password for user 'root':
curl: (35) error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure

Причина

Сбой подтверждения подключения SSL между ESXI и VXRM.

Разрешение

Выполните следующие команды, чтобы проверить проблему с сертификатом.
Проверьте и обновите сертификаты ESXi, используя документацию VMware ниже:

1. Выполните следующую команду, чтобы проверить подключение к хосту ESXi и записать все выходные данные:

vxm: # openssl s_client -crl_check_all -CApath /var/lib/vmware-marvin/trust/lin/ -connect <esxi_fqdn>:443


2. Выполните следующую команду, чтобы проверить подключение к хосту ESXi и записать все выходные данные:

vxm: # openssl s_client -crl_check -CApath /var/lib/vmware-marvin/trust/lin/ -connect <esxi_fqdn>:443


3. Выполните следующую команду, чтобы проверить подключение к хосту ESXi и записать все выходные данные:

vxm: # openssl s_client -CApath /var/lib/vmware-marvin/trust/lin/ -connect <esxi_fqdn>:443
Example output:
Verify return code: 0 (ok)
Or,
Verify return code: 12 (CRL has expired)


Чтобы обновить сертификаты ESXi, ознакомьтесь с документацией VMware:

Затронутые продукты

VxRail, VxRail Software

Продукты

VxRail Software
Свойства статьи
Номер статьи: 000198975
Тип статьи: Solution
Последнее изменение: 05 Sep 2025
Версия:  7
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.