Joissakin tilanteissa SSL-varmenteet tarvitsee tuoda manuaalisesti vCenteriin VxRail-käyttöönoton jälkeen.
vCenterin SSL:n itse allekirjoittaman varmenteen korvaaminen aiemmin omistetulla varmenteella.
Tähän artikkeliin on liitetty Python-komentosarja zip-tiedostona (tarkista artikkelin loppuosa) tuontiprosessin tarjoamiseksi. Suorita tämä komentosarja AS ROOT VxRail Managerissa ja hae käyttö komennolla --help. Poista komentosarja käytön jälkeen.
HUOMAUTUS: Komentosarja toimii VxRail 4.5.x-, 4.7.x-, 7.x- ja 8.x-versioissa. Tämän tietämyskannan artikkelin komentosarja päivitettiin 5. helmikuuta 2024.
Versiosta 7.0.480 alkaen komentosarja on lisätty VxRail-hallintaan hakemistoon /mystic/ssl/cert_util.py. Voit suorittaa tämän komentosarjan suoraan.
Voit korvata varmenteet VxRail Managerissa seuraavasti:
- Lataa python-komentosarja cert_util_pkb.zip ja lataa se VxRail Manageriin.
- Sinun on kirjauduttava SSH-yhteydellä VxRail Manageriin ja vaihdettava ROOT-käyttäjäksi.
- Ote cert_util_pkb.zip:
# unzip cert_util_pkb.zip
- Suorita komentosarja:
# python cert_util.py
- Odota, kunnes VxRail-laajennuksen käyttöliittymä latautuu. Käyttöliittymän lukeminen voi kestää enintään 10 minuuttia.
Esimerkki komentosarjan tuloksesta:
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
- Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
- Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...
Aiheeseen liittyvät resurssit:
Seuraavassa on joitakin aiheeseen liittyviä suositeltuja resursseja, jotka saattavat kiinnostaa sinua:
Joskus voi olla tarpeen tuoda kaikki varmenteet, ei vain ne, joilla on suuremmat numerot.
Katso julkaistu video: