Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

Dell Technologies VxRail. Добавление конфигурации сетевой платы узла SSL: CERTIFICATE_VERIFY_FAILED

Summary: Dell Technologies VxRail. Добавление конфигурации сетевой платы узла SSL: CERTIFICATE_VERIFY_FAILED Наблюдается в версии 7.0.350.

This article applies to   This article does not apply to 

Symptoms

При выполнении добавления узлов не удается пропустить страницу конфигурации сетевой платы.
VxRail версии 7.0.350.
 

Журнал ошибок:

22-04-28T05:33:31.194+0000 ERROR [pool-69-thread-1] com.vce.commons.domainowner.graphq.DefaultQueryExecutorImpl DefaultQueryExecutorImpl.filterOutErrorData:173 - Errors in do-host responsFQDN:9090 ssl: [[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:
852)]","locations":[{"line":1,"column":1542,"sourceName":null}],"description":null,"validationErrorType":null,"queryPath":null,"errorType":null,"path":["configuredHosts","0","hardware","pos
ition","rackName"],"extensions":null}


Проверка curl:

vxrm # curl --capath /var/lib/vmware-marvin/trust/lin --user root -X GET -H "Content-Type: application/json" -d '{}' https://ServerName.site.lab:9090/rest/ps/private/v1/misc/certservice/certs
Enter host password for user 'root':
curl: (35) error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure

Cause

Не удается выполнить подтверждение SSL между ESXI и VXRM.

 

 

Resolution

Выполните следующие команды, чтобы проверить проблему с сертификатом.
Проверьте и обновите сертификаты ESXi, используя документацию VMware ниже:

1. Выполните следующую команду, чтобы проверить подключение к хосту ESXi и получить все выходные данные:
vxm: # openssl s_client -crl_check_all -CApath /var/lib/vmware-marvin/trust/lin/ -connect :443

2. Выполните следующую команду, чтобы проверить подключение к хосту ESXi и получить все выходные данные:
vxm: # openssl s_client -crl_check -CApath /var/lib/vmware-marvin/trust/lin/ -connect :443

3. Выполните следующую команду, чтобы проверить подключение к хосту ESXi и получить все выходные данные:
vxm: # openssl s_client -CApath /var/lib/vmware-marvin/trust/lin/ -connect :443
Example output:
Verify return code: 0 (ok)
Or,
Verify return code: 12 (CRL has expired)


Просмотрите документацию VMware, чтобы обновить и обновить сертификаты ESXi:

- Обновление и обновление сертификатов ESXi https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.security.doc/GUID-ECFD1A29-0534-4118-B762-967A113D5CAA.html. Значок ссылки стороннего производителя
- Запустите последнюю версию cert_util.py в кв. ниже VxRail: Импорт SSL-сертификата vCenter в VxRail Manager вручную

 

Affected Products

VxRail, VxRail Appliance Family, VxRail Appliance Series
Article Properties
Article Number: 000198975
Article Type: Solution
Last Modified: 19 May 2023
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.