In sommige situaties is het nodig om de SSL-certificaten handmatig te importeren in vCenter na de eerste implementatie van VxRail.
Het zelfondertekende vCenter SSL-certificaat vervangen door een eerder in bezit genomen certificaat.
Er is een Python-script aan dit artikel toegevoegd in een zip-bestand (zie onderaan het artikel) om het importproces mogelijk te maken. Voer dit script AS ROOT uit op VxRail Manager en gebruik "--help" om gebruik te verkrijgen. Verwijder het script na gebruik.
OPMERKING: Het script werkt op VxRail 4.5.x, 4.7.x, 7.x en 8.x. Het script in deze KB is bijgewerkt op 5 februari 2024.
Vanaf 7.0.480 is het script toegevoegd aan VxRail kribbe op "/mystic/ssl/cert_util.py". U kunt dit script direct uitvoeren.
Volg deze stappen om certificaten te vervangen in VxRail Manager:
- Download het python-script cert_util_pkb.zip en upload het naar VxRail Manager.
- U moet zich nu aanmelden met SSH bij VxRail Manager en overschakelen naar rootgebruiker.
- Uittreksel cert_util_pkb.zip:
# unzip cert_util_pkb.zip
- Voer het script uit:
# python cert_util.py
- Wacht tot de gebruikersinterface van de VxRail-plug-in is geladen. Het kan tot 10 minuten duren voordat de gebruikersinterface is gelezen.
Voorbeeld van scriptuitvoer:
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
- Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
- Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...
Gerelateerde bronnen:
Hier zijn enkele aanbevolen bronnen met betrekking tot dit onderwerp die voor u interessant kunnen zijn:
Soms kan het nodig zijn om alle certificaten te importeren, niet alleen de certificaten met de hogere nummers.
Zie deze gepubliceerde video: