Dell Technologies VxRail: Solmu lisää verkkokortin määrityksen SSL:n: CERTIFICATE_VERIFY_FAILED
Summary: Dell Technologies VxRail: Solmu lisää verkkokortin määrityksen SSL:n: CERTIFICATE_VERIFY_FAILED Havaittu versiossa 7.0.350.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Kun solmun lisäystä tehdään, verkkokortin määrityssivua ei voi ohittaa.
VxRail-versio 7.0.350.
VxRail-versio 7.0.350.
Virheloki:
22-04-28T05:33:31.194+0000 ERROR [pool-69-thread-1] com.vce.commons.domainowner.graphq.DefaultQueryExecutorImpl DefaultQueryExecutorImpl.filterOutErrorData:173 - Errors in do-host responsFQDN:9090 ssl: [[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c: 852)]","locations":[{"line":1,"column":1542,"sourceName":null}],"description":null,"validationErrorType":null,"queryPath":null,"errorType":null,"path":["configuredHosts","0","hardware","pos ition","rackName"],"extensions":null}
Käpristystarkistus:
vxrm # curl --capath /var/lib/vmware-marvin/trust/lin --user root -X GET -H "Content-Type: application/json" -d '{}' https://ServerName.site.lab:9090/rest/ps/private/v1/misc/certservice/certs
Enter host password for user 'root':
curl: (35) error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure
Cause
ESXI:n ja VXRM:n välinen SSL-kättely epäonnistuu.
Resolution
Tarkista varmenneongelma seuraavilla komennoilla.
Tarkista ja päivitä ESXi-varmenteet alla olevien VMware-oppaiden avulla:
1. Testaa ESXi-isäntäyhteys seuraavalla komennolla ja tallenna koko tuloste:
2. Testaa ESXi-isäntäyhteys seuraavalla komennolla ja tallenna koko tuloste:
3. Testaa ESXi-isäntäyhteys seuraavalla komennolla ja tallenna koko tuloste:
Tarkista ja päivitä ESXi-varmenteet alla olevien VMware-oppaiden avulla:
1. Testaa ESXi-isäntäyhteys seuraavalla komennolla ja tallenna koko tuloste:
vxm: # openssl s_client -crl_check_all -CApath /var/lib/vmware-marvin/trust/lin/ -connect :443
2. Testaa ESXi-isäntäyhteys seuraavalla komennolla ja tallenna koko tuloste:
vxm: # openssl s_client -crl_check -CApath /var/lib/vmware-marvin/trust/lin/ -connect :443
3. Testaa ESXi-isäntäyhteys seuraavalla komennolla ja tallenna koko tuloste:
vxm: # openssl s_client -CApath /var/lib/vmware-marvin/trust/lin/ -connect :443
Example output: Verify return code: 0 (ok) Or, Verify return code: 12 (CRL has expired)
Tutustu VMware-ohjeisiin ja uusi ESXi-varmenteet:
- ESXi-varmenteiden uusiminen ja päivittäminen https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.security.doc/GUID-ECFD1A29-0534-4118-B762-967A113D5CAA.html. 
- Suorita uusin cert_util.py-versio VxRail-versiota seuraavassa tietämyskannan artikkelissa: vCenter SSL -varmenteen manuaalinen tuonti VxRail Managerissa
Affected Products
VxRail, VxRail Appliance Family, VxRail Appliance SeriesArticle Properties
Article Number: 000198975
Article Type: Solution
Last Modified: 19 May 2023
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.