Aktualizace zařízení Dell VxRail pomocí vlastních certifikátů (oprava zákazníkem)

Systém vSphere používá certifikáty za účelem:

• Šifrování komunikace mezi dvěma uzly, například mezi nástrojem vCenter Server a hostitelem ESXi.
• Ověření služeb vSphere.
• Provádění interních akcí, jako je podepisování tokenů.

Interní certifikační autorita systému vSphere, VMware Certificate Authority (VMCA), poskytuje všechny certifikáty potřebné pro systém vCenter Server a ESXi. VMCA je nainstalována na každém řadiči služeb platformy a okamžitě poskytuje zabezpečuje řešení bez dalších úprav. Zachování této výchozí konfigurace poskytuje nejnižší provozní režii pro správu certifikátů. Systém vSphere poskytuje mechanismus pro obnovení těchto certifikátů v případě, že vyprší jejich platnost.

Systém vSphere také poskytuje mechanismus pro nahrazení určitých certifikátů vlastními certifikáty. Doporučujeme však nahradit pouze certifikát SSL, který zajišťuje šifrování mezi uzly, aby byla režie správy certifikátů co nejnižší.

Integrace vlastních certifikátů

Prostředí vSphere je flexibilní a dává zákazníkům možnost pracovat s vlastními certifikáty SSL, protože to jejich firemní zásady někdy vyžadují. Následující kroky vás provedou změnou certifikátů pro různé komponenty v prostředí VxRail.

1. Výměna certifikátu podepsaného držitelem v nástroji VxRail Manager
   • Tento postup je k dispozici na portálu SolVe Online. Přejděte do části „How to Procedures“ > „How to change other VxRail Cluster settings“ > vyberte svou aktuální verzi nástroje VxRail Manager > klikněte na možnost Replace the VxRail Manager SSL Certificate a vygenerujte postup. Pokud k tomuto portálu nemáte přístup, obraťte se na podporu společnosti Dell. Pokyny k vytvoření žádosti o podpis certifikátu a úpravě přijatých souborů certifikátu naleznete v článku znalostní databáze VxRail: Jak požádat o nový certifikát pro nástroj VxRail Manager.
2. Nahrazení certifikátů vCenter Server vlastním certifikátem podepsaným certifikační autoritou (CA)
   • Postupujte podle příručky dostupné u společnosti VMware: Vygenerování žádosti na podpis certifikátu pomocí nástroje vSphere Certificate Manager (vlastní certifikáty) .
   • Lepší přehled o procesu nahrazení certifikátů pomocí nástroje Certificate Manager naleznete v článku znalostní databáze VMware Nahrazení certifikátu SSL vSphere 6.x /7.x Machine za vlastní certifikát podepsaný certifikační autoritou (2112277) .
   • Postup vygenerování vlastního podepsaného certifikátu pomocí nástroje PSC naleznete v článku znalostní databáze Dell VxRail: Jak vygenerovat požadavek na podepsání certifikátu (CSR) a soukromé klíče na PSC.
3. Ruční obnovení důvěry mezi nástrojem VxRail Manager a vCenter Server po integraci vlastních certifikátů
   • Po výměně certifikátů vCenter Server je třeba nové certifikáty ručně aktualizovat ve virtuálním počítači VxRail Manager, aby bylo možné obnovit důvěru mezi oběma subjekty. Abyste toho dosáhli, postupujte podle článku znalostní databáze VxRail: Jak ručně importovat certifikát vCenter SSL v nástroji VxRail Manager.
4. Nahrazení certifikátů SSL hostitele ESXi
   • Požadavky na podpis certifikátů ESXi jsou k dispozici na stránce VMware na adrese https://docs.vmware.com/en/VMware-vSphere/6.7/com.vmware.vsphere.security.doc/GUID-0AE0B563-59D6-45A5-BF46-6FE68607687B.html.
   • Chcete-li přepnout na vlastní certifikáty na hostitelích ESXi v prostředí vSAN, postupujte podle článku znalostní databáze VMware Přidání vlastního certifikátu na hostitele ESXi prostřednictvím rozhraní příkazového řádku (56441) . Vždy je lepší provést zálohu starých certifikátů ESXi mimo hostitele (například pomocí klientů jako WinSCP), aby bylo možné provést obnovu v případě, že se během procesu nahrazení vyskytnou nějaké problémy.
5. Nahrazení certifikátů vRealize Log Insight
   • Postupujte podle příručky na adrese https://docs.vmware.com/en/vRealize-Log-Insight/4.5/com.vmware.log-insight.administration.doc/GUID-93E0A9FA-9C72-47AE-9E54-9982F4604FE1.html.

Pokud během výměny certifikátu dojde k problémům, požádejte o pomoc podporu společnosti Dell.

• Dell EMC VxRail: Požadavky na certifikát SSL VxRail Manager v clusteru s povolenou metodou mTLS
• Dell EMC VxRail: Nelze se přihlásit k nástroji vCenter s chybou 500 SSO. Platnost certifikátů PSC&VC vypršela a nepodařilo se je obnovit.