Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products

Dell VxRail: Kirjautuminen VCSA:han ei onnistu virheellä 500. PSC- ja VC-varmenteet ovat vanhentuneet, eikä niitä uusita.

Summary: Kirjautuminen vCenteriin ei onnistu virheen 500 ollessa tilanne. PSC- ja vCenter-varmenteet ovat vanhentuneet, eikä niiden uusiminen onnistu.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Kirjautuminen vCenteriin ei onnistu virheen 500 kertakirjautumisen avulla. PSC- ja VC-varmenteet vanhentuivat, eikä niitä uusittu.
  • Näytä varmenneluettelo PSC:n ja VCSA:n komentoriviliittymässä komennolla 
for i in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list); do echo STORE $i; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $i --text | egrep "Alias|Not After"; done

Tässä tapauksessa STS- ja PSC-varmenteet uusittiin ja PSC-palvelu käynnistyi onnistuneesti, mutta VCSA-varmenteen uusiminen epäonnistui.

Status : 85% Completed [starting services...]
Error while starting services, please see log for more details
Status : 0% Completed [Operation failed, performing automatic rollback]
Rollback Status : 85% Completed [starting services...]
Error while starting services, please see log for more details
Rollback Status : 0% Completed [Rollback operation failed]
Found error in certificate-manager.log
2020-07-07T05:35:07.885Z INFO certificate-manager MACHINE_SSL_CERT certificate replaced successfully. SerialNumber and Thumbprint changed.
2020-07-07T05:35:30.982Z ERROR certificate-manager 'lstool get' failed: 1
2020-07-07T05:35:30.983Z ERROR certificate-manager please see /var/log/vmware/certificate-manager.log for more information.
  • Näytä varmenneluettelo VCSA:n komentoriviliittymässä komennolla
root@vcserver [ ~ ]# for i in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list); do echo STORE $i; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $i --tex t | egrep "Alias|Not After"; done
STORE MACHINE_SSL_CERT
Alias : __MACHINE_CERT
Not After : Jul 7 06:08:54 2022 GMT
STORE TRUSTED_ROOTS
Alias : e0aa985977e68d108d4dd31405fd420f4201380f
Not After : Jun 28 03:40:14 2028 GMT
Alias : 5d349a64d4fe81701f6b821e7518dd116d3dbd2c
Not After : Jul 2 04:50:39 2030 GMT
STORE TRUSTED_ROOT_CRLS
Alias : cc8d6a249fc496029ffff4f6f87219d30bb4ffcc
Alias : 927ba815ca062a8de35ff58667e837bf46b548cc
STORE machine
Alias : machine
Not After : Jul 3 03:44:26 2020 GMT------------- internal solution user certificates not renew
STORE vsphere-webclient
Alias : vsphere-webclient
Not After : Jul 3 03:44:27 2020 GMT-------------internal solution user certificates not renew
STORE vpxd
Alias : vpxd
Not After : Jul 3 03:44:27 2020 GMT--------------internal solution user certificates not renew
STORE vpxd-extension
Alias : vpxd-extension
Not After : Jul 3 03:44:28 2020 GMT------------internal solution user certificates not renew
STORE SMS
Alias : sms_self_signed
Not After : Jul 4 03:59:04 2028 GMT
STORE BACKUP_STORE
Alias : bkp___MACHINE_CERT
Not After : Jul 7 05:48:50 2022 GMT
Alias : bkp_machine
Not After : Jul 3 03:44:26 2020 GMT
Alias : bkp_vsphere-webclient
Not After : Jul 3 03:44:27 2020 GMT
Alias : bkp_vpxd
Not After : Jul 3 03:44:27 2020 GMT
Alias : bkp_vpxd-extension
Not After : Jul 3 03:44:28 2020 GMT

Cause

Ongelma ilmenee, kun kolmannen osapuolen laajennuksia, kuten ketterä tallennustila ja veeambackupUI, ei ole rekisteröity vCenter Serveriin. Katso VMware-artikkeli 2150057 Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..

Resolution

Katso VMware-artikkeli 215007 Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.. Yritä peruuttaa kolmannen osapuolen laajennusten rekisteröinti. Jos käyttäjä ei voi käyttää MOB:ta, koska varmenteet ovat vanhentuneet, noudata VMwaren artikkelia 1025360 Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..

MOB:n vanhentumiseen liittyvän ongelman ratkaiseminen: 
  • Palauta PSC- ja VCSA-tilannevedokset varmuuskopioon.
  • Luo uusi tilannevedos PSC:lle ja VCSA:lle.
  • Aseta PSC- ja VCSA-aika NTP:stä manuaaliseksi.
  • Aseta PSC- ja VCSA-aika 24 tuntia ennen varmenteen vanhenemista. (Lisäasetus vpxd.certmgmt.certs.minutesBefore on oletusarvoisesti 24 tuntia)
  • Käynnistä PSC- ja VCSA-palvelut uudelleen, niin voit käyttää VC MOBia nyt.
  • Noudata VMware-artikkelia 1025360Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon. ja poista muiden kuin oletusarvoisten kolmannen osapuolen laajennusten rekisteröinti.
  • Uusi PSC-varmenteet varmenteiden hallintavaihtoehdolla 8. Jos vmware-cm-palvelu ei käynnisty, korjaa STS-varmenne VMwaren artikkelin 76719Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon. mukaisesti ja käynnistä vmware-cm-palvelu uudelleen.
  • Uusi VC-varmenteet valinnalla 8.
  • Aseta aika oikeaan aikaan ja käynnistä PSC- ja VCSA-palvelut uudelleen.

Additional Information

Muista tuoda varmenne uudelleen VXM: ään. Lue lisää artikkelista VxRail: vCenterin SSL-varmenteen manuaalinen tuonti VxRail Manageriin.

Affected Products

VxRail Appliance Series

Products

VxRail Appliance Series
Article Properties
Article Number: 000070683
Article Type: Solution
Last Modified: 24 May 2024
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.