Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

Dell Technologies VxRail. Добавление конфигурации сетевой платы узла SSL: CERTIFICATE_VERIFY_FAILED

Summary: Dell Technologies VxRail. Добавление конфигурации сетевой платы узла SSL: CERTIFICATE_VERIFY_FAILED Наблюдается в версии 7.0.350.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

При выполнении добавления узлов не удается пропустить страницу конфигурации сетевой платы.
VxRail версии 7.0.350.
 

Журнал ошибок:

22-04-28T05:33:31.194+0000 ERROR [pool-69-thread-1] com.vce.commons.domainowner.graphq.DefaultQueryExecutorImpl DefaultQueryExecutorImpl.filterOutErrorData:173 - Errors in do-host responsFQDN:9090 ssl: [[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:
852)]","locations":[{"line":1,"column":1542,"sourceName":null}],"description":null,"validationErrorType":null,"queryPath":null,"errorType":null,"path":["configuredHosts","0","hardware","pos
ition","rackName"],"extensions":null}


Проверка curl:

vxrm # curl --capath /var/lib/vmware-marvin/trust/lin --user root -X GET -H "Content-Type: application/json" -d '{}' https://ServerName.site.lab:9090/rest/ps/private/v1/misc/certservice/certs
Enter host password for user 'root':
curl: (35) error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure

Cause

Не удается выполнить подтверждение SSL между ESXI и VXRM.

 

 

Resolution

Выполните следующие команды, чтобы проверить проблему с сертификатом.
Проверьте и обновите сертификаты ESXi, используя документацию VMware ниже:

1. Выполните следующую команду, чтобы проверить подключение к хосту ESXi и получить все выходные данные:
vxm: # openssl s_client -crl_check_all -CApath /var/lib/vmware-marvin/trust/lin/ -connect :443

2. Выполните следующую команду, чтобы проверить подключение к хосту ESXi и получить все выходные данные:
vxm: # openssl s_client -crl_check -CApath /var/lib/vmware-marvin/trust/lin/ -connect :443

3. Выполните следующую команду, чтобы проверить подключение к хосту ESXi и получить все выходные данные:
vxm: # openssl s_client -CApath /var/lib/vmware-marvin/trust/lin/ -connect :443
Example output:
Verify return code: 0 (ok)
Or,
Verify return code: 12 (CRL has expired)


Просмотрите документацию VMware, чтобы обновить и обновить сертификаты ESXi:

- Обновление и обновление сертификатов ESXi https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.security.doc/GUID-ECFD1A29-0534-4118-B762-967A113D5CAA.html. Значок ссылки стороннего производителя
- Запустите последнюю версию cert_util.py в кв. ниже VxRail: Импорт SSL-сертификата vCenter в VxRail Manager вручную

 

Affected Products

VxRail, VxRail Appliance Family, VxRail Appliance Series
Article Properties
Article Number: 000198975
Article Type: Solution
Last Modified: 19 May 2023
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.