Dell VxRail: VxRail manager trust store'da vCenter OLMAYAN CA sertifikasının süresi yakında dolacaktır veya süresi dolacaktır.

vCenter web sayfasını açın, VxRail Cluster > Configure > VxRail Certificate > All Trust Store Certificates (VxRail Kümesi Yapılandırma VxRail >Sertifikası Tüm Güven Deposu Sertifikaları) sayfasına gidin. Sayfa, bazı vCenter OLMAYAN CA sertifikaların zaten sona ermiş olduğunu veya 60 gün içinde sona erer.
 

VxRail Manager güven deposundaki vCenter olmayan bazı CA sertifikalarının süresi doldu veya yakında sona erecek.

• Süresi dolan veya süresi dolan sertifikaları silme

1. VxRail Cluster > Configure > VxRail Certificate > All Trust Store Certificates (VxRail Kümesi Yapılandırma VxRail > Sertifikası Tüm Güven Deposu Sertifikaları) seçeneğine gidin, süresi dolan veya süresi dolan sertifikaların Dosya yolunu ve Parmak izi değerini kopyalayın.

2. SSH'den VxRail yöneticisine, kök kullanıcıya geçin, sertifikayı düzenleyeni kontrol etmek için "openssl x509 -in <Certificate file path> -noout -issuer" (Sertifika dosya yolu -noout -issuer) komutunu çalıştırın. Bu sertifikayı
kimin dağıtdığını ve sertifikayı nerede yenileyebilirsiniz?3. Web tarayıcıdan VxRail yerleşik API aracını açın

https://<VxRail_Manager_IP_address>/rest/vxm/api-doc.html

4. Sertifikalar bölümüne gidin > Sertifika dosyasını silin
5. vSphere Username (vSphere Kullanıcı Adı) ve vSphere Password (vSphere Parolası) girin ve silmek istediğiniz sertifikanın parmak izinizi girin ve ardından Send Request (İstek Gönder) öğesine tıklayın.
Örneğin:




6. Süresi dolan/süresi dolan sertifikaların silindiğinden emin olmak için VxRail eklentisi Sertifika sayfasında tekrar oturum açın.

Not: VxRail eklentisi Sertifika sayfası "Sağlanan vCenter kimlik bilgileri geçerli değil" veya "VxRail Manager HTTPS üzerinden vCenter'a bağlanamadı" hatasını veriyorsa Sorun KB000214474 için bkz. ", bunun nedeni vCenter oturumunun tarayıcı çerezi nedeniyle olması veya sertifikayı silmeniz nedeniyle çerezin silinmesidir. Bu beklenen bir davranıştır. Bu hatayla ilgili sorun gidermeye gerek yok. Sertifikaları VxRail Manager güven deposuna içe aktarmanız için lütfen bir sonraki adıma geçin.

 

• Yenilenen sertifikayı VxRail manager trust store'a aktarın

1. Sertifikayı alan kullanıcıya göre, sertifikayı belirli CA'dan yeniler ve güncelleştirilmiş sertifikayı bir Linux makinesine kopyalayın.
2. Sertifika metin biçimi içeriğini almak için "sed -z -e 's/\n/\\n/g' <certificate_file>" komutunu çalıştırın; "-----BEGIN CERTIFICATE-----" (SERTIFIKAYI BAŞLAT-----" ile başlar ve "-----END CERTIFICATE-----" ile bitebilir.
3. Web tarayıcıdan VxRail embedded API tool https://< VxRail_Manager_IP_address>/rest/vxm/api-doc.html 4'i
açın. > Sertifikaları VxRail Manager güven deposuna içe aktarma sertifikalar bölümüne gidin.
5. vSphere Kullanıcı Adı, vSphere Parolası ve istek gövdesinde sertifika içeriğini girin ve ardından Send Request (İstek Gönder) öğesine tıklayın.
İstek gövdesine aşağıdaki biçimde birden fazla sertifika içeriği girdiniz:

{
  "certs" :[
    "<certificate content #1>",
    "<certificate content #2>",
    "<certificate content #n>"
  ]
}

Örneğin:


6. Sertifikaların güncelleştirildiğini onaylamak için VxRail eklentisi Sertifika sayfasında tekrar oturum açın.

VxRail 7.0.480, VxRail eklentisi kullanıcı arayüzü sayfasında tüm trust store sertifika süresinin dolma durumunu görüntülemek için bu yeni özelliği kullanıma sunar.