VxRail：使用自訂憑證更新 Dell VxRail

vSphere 使用憑證以協助：

• 加密兩個節點之間的通訊，例如 vCenter Server 和 ESXi 主機。
• 驗證 vSphere 服務。
• 執行內部動作，例如簽署權杖。

vSphere 的內部認證機構 VMware Certificate Authority (VMCA) 提供 vCenter Server 和 ESXi 所需的所有憑證。VMCA 安裝在每個平台服務控制器上，無需任何其他修改即可立即保護解決方案。保留此預設組態可將憑證管理的作業負荷降至最低。vSphere 提供了一種機制，可以在這些憑證過期時更新這些憑證。

vSphere 另提供了一種機制，可將某些憑證更換為您自己的憑證。但是，建議僅更換在節點之間提供加密的 SSL 憑證，以保持較低的憑證管理負荷。

自訂憑證整合

vSphere 環境非常靈活，可讓客戶有機會使用自訂 SSL 憑證，因為客戶有時會要求使用自訂 SSL 憑證。下列步驟會引導您在 VxRail 環境中變更各種元件的憑證。

1. 更換 VxRail Manager 的自我簽署憑證
   • 可使用 VxRail Manager 附掛程式取代憑證：在 vSphere 中，選取叢集層級 >的設定 > 安全性 > 憑證。如需建立憑證簽署要求和修改所接收憑證檔案的指南，請參閱 KB 文章 VxRail：如何為 VxRail Manager 套用新憑證。
2. 使用自訂認證機構 (CA) 簽署的憑證取代 vCenter Server 憑證
   • 請遵循 VMware 提供的指南：使用 vSphere 憑證管理員產生憑證簽署要求 （自訂憑證）（外部連結）。
   • 如需更進一步概觀使用憑證管理員更換憑證的程序，請參閱 VMware KB 將 vSphere 6.x /7.x 機器 SSL 憑證更換為自訂認證機構簽署憑證 （2112277） （外部連結）。
3. 在自訂憑證整合後，手動重新建立 VxRail Manager 和 vCenter Server 之間的信任
   • 更換 vCenter Server 憑證時，應在 VxRail Manager VM 上將新的憑證手動更新，以便兩個實體之間重新建立信任。若要達成此目標，請遵循 KB 文章 VxRail：如何在 VxRail Manager 上手動匯入 vCenter SSL 憑證。
4. 更換 ESXi 主機 SSL 憑證
   • VMware 的 vSphere 提供不同解決方案路徑的 ESXi 憑證簽署要求 （外部連結）。
   • 若要在 vSAN 環境中的 ESXi 主機上切換為使用自訂憑證，請依照 VMware KB 透過 CLI 在 ESXi 主機上新增自訂憑證 （56441） （外部連結） 一節進行。最好一律能在主機外 (例如使用 WinSCP 等用戶端) 備份舊 ESXi 憑證，以便在更換程序發生任何問題時能夠還原。
5. 更換 vRealize Log Insight 憑證
   • 請遵循 https://docs.vmware.com/en/vRealize-Log-Insight/4.5/com.vmware.log-insight.administration.doc/GUID-93E0A9FA-9C72-47AE-9E54-9982F4604FE1.html（外部連結） 提供的指南。

如果您在更換憑證時遇到任何問題，請聯絡 Dell 支援以取得協助。