Dell VxRail'i Özel Sertifikalarla Güncelleme (Müşteri Tarafından Düzeltilebilir)

vSphere, sertifikaları şu amaçlarla kullanır:

• vCenter Server ve ESXi ana bilgisayarı gibi iki düğüm arasındaki iletişimleri şifreleme.
• vSphere hizmetleri için kimlik doğrulama.
• Belirteçleri imzalama gibi dahili eylemler gerçekleştirme.

vSphere'in dahili sertifika yetkilisi olan VMware Certificate Authority (VMCA), vCenter Server ve ESXi için gerekli tüm sertifikaları sağlar. VMCA her Platform Services Controller'a kurulur ve başka hiçbir değişiklik yapılmadan çözümü anında güvenli hale getirir. Bu varsayılan yapılandırmanın korunması, sertifika yönetimi için minimum düzeyde operasyonel ek yük sağlar. vSphere, bu sertifikaların süresinin dolması durumunda yenilenmesi için bir mekanizma sunar.

vSphere ayrıca belirli sertifikaları kendi sertifikalarınızla değiştirmeniz için de bir mekanizma sunar. Ancak sertifika yönetimi ek yükünüzü düşük tutmak için yalnızca, düğümler arasında şifreleme sağlayan SSL sertifikasını değiştirmeniz önerilir.

Özel Sertifika Entegrasyonu

vSphere ortamı, müşterilere özel SSL sertifikalarıyla çalışma fırsatı verme esnekliğine sahiptir; bu esnekliğin nedeni şirket politikalarının bazen bunu zorunlu kılmasıdır. Aşağıdaki adımlar, VxRail ortamındaki çeşitli bileşenler için sertifikaları değiştirme konusunda size yol gösterir.

1. VxRail Manager'ın kendinden imzalı sertifikasını değiştirme
   • Bu prosedüre SolVe online portalından erişilebilir. 'How To' Procedures ("Nasıl Yapılır?" Prosedürleri) > 'How To' Change other VxRail Cluster settings (Diğer VxRail Küme Ayarları "Nasıl" Değiştirilir?) bölümüne gidin > Mevcut VxRail Manager sürümünüzü seçin > Replace the VxRail Manager SSL Certificate (VxRail Manager SSL sertifikasını değiştir) seçeneğini belirleyin, ardından prosedürü oluşturun. Bu portala erişiminiz yoksa Dell destek ekibiyle iletişime geçin. Sertifika imzalama isteği oluşturma ve alınan cert (sertifika) dosyalarını değiştirme konusunda rehberlik için VxRail: VxRail Manager için yeni bir sertifika başvurusunda bulunma (İngilizce) başlıklı KB makalesine bakın.
2. Özel Sertifika Yetkilisi (CA) İmzalı Sertifikayı kullanarak vCenter Server sertifikalarını değiştirme
   • VMware'deki şu rehberde verilen adımları izleyin: vSphere Certificate Manager ile Sertifika İmzalama İstekleri Oluşturma (Özel Sertifikalar) (İngilizce).
   • Certificate Manager'ı kullanarak sertifika değiştirme işlemine daha iyi bir genel bakış için vSphere 6.x /7.x Makine SSL Sertifikasını Özel Sertifika Yetkilisi İmzalı Sertifika ile Değiştirme (2112277) (İngilizce) başlıklı VMware KB makalesine bakın.
   • PSC kullanılarak özel imzalı bir sertifikanın nasıl oluşturulacağını görmek için Dell VxRail: PSC'de CSR (Sertifika İmzalama İsteği) ve Özel Anahtarlar Oluşturma (İngilizce) başlıklı KB makalesine bakın.
3. Özel sertifika entegrasyonundan sonra VxRail Manager ile vCenter Server arasındaki güveni manuel olarak yeniden oluşturma
   • vCenter Server sertifikaları değiştirildikten sonra, her iki varlık arasında güvenin yeniden oluşturulmasına izin vermek için yeni sertifikalar VxRail Manager VM'de manuel olarak güncellenmelidir. Bunu gerçekleştirmek için VxRail: VxRail Manager'da vCenter SSL sertifikasını manuel olarak içe aktarma (İngilizce) başlıklı KB makalesinde verilen adımları izleyin.
4. ESXi ana bilgisayarı SSL sertifikalarını değiştirme
   • ESXi Sertifika İmzalama İstekleriyle ilgili gereksinimlere VMware'deki https://docs.vmware.com/en/VMware-vSphere/6.7/com.vmware.vsphere.security.doc/GUID-0AE0B563-59D6-45A5-BF46-6FE68607687B.html adresinden ulaşılabilir.
   • Bir vSAN ortamındaki ESXi ana bilgisayarlarında özel sertifikaları kullanmaya geçiş yapmak için ESXi ana bilgisayarlarına CLI aracılığıyla özel sertifika ekleme (56441) (İngilizce) başlıklı VMware KB makalesinde verilen adımları izleyin. Değiştirme işlemi sırasında herhangi bir sorun olursa eski sertifikaları geri döndürebilmek için ana bilgisayarın dışından eski ESXi sertifikalarının yedeğinin alınması (örneğin WinSCP gibi bir istemci kullanılarak) önerilir.
5. vRealize Log Insight sertifikalarını değiştirme
   • Şu rehberde verilen adımları izleyin: https://docs.vmware.com/en/vRealize-Log-Insight/4.5/com.vmware.log-insight.administration.doc/GUID-93E0A9FA-9C72-47AE-9E54-9982F4604FE1.html.

Sertifika değişimi sırasında herhangi bir sorunla karşılaşırsanız yardım için Dell destek ekibiyle iletişime geçin.

• Dell EMC VxRail: mTLS'nin etkin olduğu kümede VxRail Manager SSL sertifikası gereksinimleri (İngilizce)
• Dell EMC VxRail: 500 SSO hatasıyla vCenter'da oturum açamaz. PSC&VC sertifikaların süresi doldu ve yenileme işlemi başarısız oldu.