Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
Sign In Create an Account Premier Sign In Partner Program Sign In

Dell VxRail: Hata 500 hatasıyla VCSA da oturum açılamıyor. PSC ve VC sertifikalarının süresi doldu ve yenilenemedi.

Summary: Hata 500 hatasıyla vCenter da oturum açılamıyor. PSC ve vCenter sertifikalarının süresi doldu ve yenilenemedi.

This article applies to   This article does not apply to 
Check out resources for

Symptoms

Hata 500 SSO hatasıyla vCenter da oturum açılamıyor. PSC ve VC sertifikalarının süresi doldu ve yenilenemedi.
  • PSC ve VCSA'nın CLI sinde şu komutla sertifikaları listeleyin: 
for i in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list); do echo STORE $i; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $i --text | egrep "Alias|Not After"; done

Bu durumda STS ve PSC sertifikaları yenilenerek PSC hizmeti başarıyla başlatılmış ancak VCSA sertifikası yenilenememiştir.

Status : 85% Completed [starting services...]
Error while starting services, please see log for more details
Status : 0% Completed [Operation failed, performing automatic rollback]
Rollback Status : 85% Completed [starting services...]
Error while starting services, please see log for more details
Rollback Status : 0% Completed [Rollback operation failed]
Found error in certificate-manager.log
2020-07-07T05:35:07.885Z INFO certificate-manager MACHINE_SSL_CERT certificate replaced successfully. SerialNumber and Thumbprint changed.
2020-07-07T05:35:30.982Z ERROR certificate-manager 'lstool get' failed: 1
2020-07-07T05:35:30.983Z ERROR certificate-manager please see /var/log/vmware/certificate-manager.log for more information.
  • VCSA CLI'sindeki sertifikaları şu komutla listeleyin:
root@vcserver [ ~ ]# for i in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list); do echo STORE $i; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $i --tex t | egrep "Alias|Not After"; done
STORE MACHINE_SSL_CERT
Alias : __MACHINE_CERT
Not After : Jul 7 06:08:54 2022 GMT
STORE TRUSTED_ROOTS
Alias : e0aa985977e68d108d4dd31405fd420f4201380f
Not After : Jun 28 03:40:14 2028 GMT
Alias : 5d349a64d4fe81701f6b821e7518dd116d3dbd2c
Not After : Jul 2 04:50:39 2030 GMT
STORE TRUSTED_ROOT_CRLS
Alias : cc8d6a249fc496029ffff4f6f87219d30bb4ffcc
Alias : 927ba815ca062a8de35ff58667e837bf46b548cc
STORE machine
Alias : machine
Not After : Jul 3 03:44:26 2020 GMT------------- internal solution user certificates not renew
STORE vsphere-webclient
Alias : vsphere-webclient
Not After : Jul 3 03:44:27 2020 GMT-------------internal solution user certificates not renew
STORE vpxd
Alias : vpxd
Not After : Jul 3 03:44:27 2020 GMT--------------internal solution user certificates not renew
STORE vpxd-extension
Alias : vpxd-extension
Not After : Jul 3 03:44:28 2020 GMT------------internal solution user certificates not renew
STORE SMS
Alias : sms_self_signed
Not After : Jul 4 03:59:04 2028 GMT
STORE BACKUP_STORE
Alias : bkp___MACHINE_CERT
Not After : Jul 7 05:48:50 2022 GMT
Alias : bkp_machine
Not After : Jul 3 03:44:26 2020 GMT
Alias : bkp_vsphere-webclient
Not After : Jul 3 03:44:27 2020 GMT
Alias : bkp_vpxd
Not After : Jul 3 03:44:27 2020 GMT
Alias : bkp_vpxd-extension
Not After : Jul 3 03:44:28 2020 GMT

Cause

Bu sorun, vCenter Server'a kayıtlı geçerli bir sertifika içermeyen nimble storage, veeambackupUI ve benzeri üçüncü taraf uzantılar olduğunda ortaya çıkar. 2150057 Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.VMware makalesine bakın.

Resolution

VMware makalesine bakın 215007 Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.. Üçüncü taraf uzantıların kaydını silmeyi deneyin. Kullanıcı, sertifikaların süresi dolduğu için MOB'a erişemiyorsa VMware makalesi 1025360'i Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.takip edin.

MOB süre sonu ile ilgili sorunu çözmek için: 
  • PSC ve VCSA anlık görüntülerini yedeklemeye geri döndürün.
  • PSC ve VCSA için yeni bir anlık görüntü alın.
  • PSC ve VCSA süresini NTP'den manuele olarak ayarlayın.
  • Sertifikanın süresi dolmadan 24 saat önce PSC ve VCSA zamanını ayarlayın. (gelişmiş ayar "vpxd.certmgmt.certs.minutesBefore" varsayılan olarak 24 saattir)
  • PSC ve VCSA hizmetlerini yeniden başlattığınızda VC MOB a şimdi erişebilirsiniz.
  • VMware makalesi 1025360'üBu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir. izleyin ve varsayılan olmayan üçüncü taraf uzantıların kaydını silin.
  • Sertifika yöneticisi seçeneği 8 ile PSC sertifikalarını yenileyin. vmware-cm hizmeti başlatılamıyorsa STS sertifikasını düzeltmek için 76719Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir. numaralı VMware makalesini izleyin ve vmware-cm hizmetini yeniden başlatın.
  • Seçenek 8 ile VC sertifikalarını yenileyin.
  • Saati doğru saate ayarlayıp PSC ve VCSA hizmetlerini yeniden başlatın.

Additional Information

VXM'de sertifikayı yeniden içe aktarmayı unutmayın. VxRail: makalesini takip edin VxRail Manager'da vCenter SSL sertifikasını manuel olarak içe aktarma.

Affected Products

VxRail Appliance Series

Products

VxRail Appliance Series
Article Properties
Article Number: 000070683
Article Type: Solution
Last Modified: 24 May 2024
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.