Dell Technologies VxRail：ノード追加NIC構成SSL: CERTIFICATE_VERIFY_FAILED
Summary: Dell Technologies VxRail：ノード追加NIC構成SSL: CERTIFICATE_VERIFY_FAILED バージョン7.0.350で確認されています。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
ノードの追加の実行中に、[NIC Configuration]ページを渡すことができません。
VxRailバージョン7.0.350。
VxRailバージョン7.0.350。
エラー ログ:
22-04-28T05:33:31.194+0000 ERROR [pool-69-thread-1] com.vce.commons.domainowner.graphq.DefaultQueryExecutorImpl DefaultQueryExecutorImpl.filterOutErrorData:173 - Errors in do-host responsFQDN:9090 ssl: [[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c: 852)]","locations":[{"line":1,"column":1542,"sourceName":null}],"description":null,"validationErrorType":null,"queryPath":null,"errorType":null,"path":["configuredHosts","0","hardware","pos ition","rackName"],"extensions":null}
Curlチェック:
vxrm # curl --capath /var/lib/vmware-marvin/trust/lin --user root -X GET -H "Content-Type: application/json" -d '{}' https://ServerName.site.lab:9090/rest/ps/private/v1/misc/certservice/certs
Enter host password for user 'root':
curl: (35) error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure
Cause
ESXIとVXRM間のSSLハンドシェイクが失敗します。
Resolution
次のコマンドを実行して、証明書の問題を確認します。
次のVMwareドキュメントを使用して、ESXi証明書を確認して更新します
。 1.次のコマンドを実行してESXiホスト接続をテストし、出力全体をキャプチャします。
2.次のコマンドを実行してESXiホスト接続をテストし、出力全体をキャプチャします。
3.次のコマンドを実行してESXiホスト接続をテストし、出力全体をキャプチャします。
次のVMwareドキュメントを使用して、ESXi証明書を確認して更新します
。 1.次のコマンドを実行してESXiホスト接続をテストし、出力全体をキャプチャします。
vxm: # openssl s_client -crl_check_all -CApath /var/lib/vmware-marvin/trust/lin/ -connect :443
2.次のコマンドを実行してESXiホスト接続をテストし、出力全体をキャプチャします。
vxm: # openssl s_client -crl_check -CApath /var/lib/vmware-marvin/trust/lin/ -connect :443
3.次のコマンドを実行してESXiホスト接続をテストし、出力全体をキャプチャします。
vxm: # openssl s_client -CApath /var/lib/vmware-marvin/trust/lin/ -connect :443
Example output: Verify return code: 0 (ok) Or, Verify return code: 12 (CRL has expired)
VMwareのドキュメントを確認して、ESXi証明書を更新および更新します。
- ESXi証明書の更新と更新 https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.security.doc/GUID-ECFD1A29-0534-4118-B762-967A113D5CAA.html。
- VxRailの下のkbで最新バージョンのcert_util.pyを実行します。VxRail ManagerでvCenter SSL証明書を手動でインポートする方法
Affected Products
VxRail, VxRail Appliance Family, VxRail Appliance SeriesArticle Properties
Article Number: 000198975
Article Type: Solution
Last Modified: 19 May 2023
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.