Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

Dell VxRail: Manuelles Importieren des vCenter SSL-Zertifikats auf VxRail Manager

Summary: Schritt-für-Schritt-Anleitung zum manuellen Importieren des vCenter SSL-Zertifikats auf VxRail.

This article applies to   This article does not apply to 

Symptoms

In einigen Situationen ist es erforderlich, die SSL-Zertifikate nach der ersten Bereitstellung von VxRail manuell in vCenter zu importieren.

Cause

Ersetzen eines selbstsignierten vCenter SSL-Zertifikats durch ein zuvor vorhandenes Zertifikat.

Resolution

Ein Python-Skript ist diesem Artikel in einer ZIP-Datei beigefügt (siehe unten im Artikel), um den Importvorgang bereitzustellen. Führen Sie dieses Skript als ROOT auf VxRail Manager aus und verwenden Sie „--help“ für Informationen zur Verwendung. Entfernen Sie das Skript nach der Verwendung.
 
HINWEIS: Das Skript funktioniert auf VxRail 4.5.x, 4.7.x, 7.x und 8.x. Das Skript in diesem Wissensdatenbank-Artikel wurde am 5. Februar 2024 aktualisiert.
Ab 7.0.480 wurde das Skript unter "/mystic/ssl/cert_util.py" in VxRail Manager hinzugefügt. Sie können dieses Skript direkt ausführen. 

Führen Sie die folgenden Schritte aus, um Zertifikate in VxRail Manager zu ersetzen:   
  1. Laden Sie das Python-Skript cert_util_pkb.zip herunter und laden Sie es in VxRail Manager hoch.
  2. Sie müssen sich jetzt über SSH bei VxRail Manager anmelden und zum ROOT-Nutzer wechseln.
  3. Extrahieren Sie cert_util_pkb.zip:
    # unzip cert_util_pkb.zip
  4. Führen Sie das Skript aus:
    # python cert_util.py
  5. Warten Sie, bis die Benutzeroberfläche des VxRail-Plug-ins geladen ist. Es kann bis zu 10 Minuten dauern, bis die Benutzeroberfläche fertig gelesen wurde.
Beispiel für eine Skriptausgabe:
vxm:/home/mystic # python cert_util.py
Verify certificate against vCenter vcluster101-vcsa.vv003.local
Downloaded root CA certificate zip to /tmp/tmpw2w8j7_r
Downloaded root CA certificate zip from vcluster101-vcsa.vv003.local
Found certificates ['certs/lin/53f38aa6.0', 'certs/lin/53f38aa6.r0'] that can verify server certificate
Clean up existing certificates in /var/lib/vmware-marvin/trust/
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.r0
 - Removing /var/lib/vmware-marvin/trust/lin/53f38aa6.0
Clean up existing crl files in /var/lib/vmware-marvin/trust/crl/
Root CA certificate /tmp/certs/lin is saved at /var/lib/vmware-marvin/trust/.
Remove /tmp/certs directory.
Delete saved CRL info in cacheservice...
1
1
Restarting vmware-marvin service...
Restarting runjars service...

Additional Information

Affected Products

VxRail, VxRail Software

Attachments

cert_util_pkb_de_1.zip