Opdatering af Dell VxRail med tilpassede certifikater (kan rettes af kunden)

vSphere bruger certifikater til at:

• Krypter kommunikation mellem to noder som f.eks. vCenter Server og en ESXi-vært.
• Godkende vSphere-tjenester.
• Udfør interne handlinger som f.eks. signering af tokens.

vSpheres interne nøglecenter, VMware Certificate Authority (VMCA), leverer alle de certifikater, der er nødvendige for vCenter Server og ESXi. VMCA installeres på alle Platform Services-controllere og sikrer straks løsningen uden andre modifikationer. Hvis du beholder denne standardkonfiguration, får du de laveste driftsomkostninger ved administration af certifikater. vSphere indeholder en mekanisme til fornyelse af disse certifikater i tilfælde af, at de udløber.

vSphere har også en mekanisme til at erstatte visse certifikater med dine egne certifikater. Det anbefales dog, at du kun udskifter det SSL-certifikat, der giver kryptering mellem noder, for at holde administrationen af certifikater nede.

Tilpasset certifikatintegration

vSphere-miljøet er fleksibelt for at give kunderne mulighed for at arbejde med brugerdefinerede SSL-certifikater, da deres virksomhedspolitikker nogle gange anmoder om det. Følgende trin guider dig gennem ændring af certifikater for forskellige komponenter i et VxRail-miljø.

1. Udskiftning af VxRail Manager's selvsignerede certifikat
   • Denne procedure er tilgængelig på SolVe-onlineportalen . Gå til "Sådan gør du"-procedurer > "Sådan ændrer du" andre VxRail-klyngeindstillinger > vælg din aktuelle VxRail Manager-version > udskifte VxRail Manager SSL-certifikatet og derefter generere proceduren. Hvis du ikke har adgang til denne portal, skal du kontakte Dells support. Du kan få vejledning i at oprette en anmodning om certifikatsignering og ændre de modtagne cert-filer i KB-artiklen VxRail: Sådan ansøger du om et nyt certifikat til VxRail Manager.
2. Udskiftning af vCenter Server-certifikater ved hjælp af et certifikat, der er signeret af et brugerdefineret nøglecenter
   • Følg den vejledning, der findes på VMware: Generer anmodninger om certifikatsignering med vSphere Certificate Manager (brugerdefinerede certifikater).
   • Du kan få et bedre overblik over processen med certifikatudskiftning ved hjælp af Certificate Manager i VMware KB Replacing a vSphere 6.x /7.x Machine SSL Certificate with a Custom Certificate Authority Signed Certificate (2112277).
   • For at illustrere, hvordan du genererer et brugerdefineret underskrevet certifikat ved hjælp af PSC, kan du se KB-artiklerne Dell VxRail: Sådan genererer du CSR (certifikatsigneringsanmodning) og private nøgler på PSC og VxRail: Generer et brugerdefineret signeret certifikat fra PSC.
3. Manuel genoprettelse af tillid mellem VxRail Manager og vCenter Server efter tilpasset certifikatintegration
   • Ved udskiftning af vCenter Server-certifikater skal de nye opdateres manuelt på VxRail Manager VM for at muliggøre genoprettelse af tillid mellem begge enheder. For at opnå dette skal du følge KB-artiklen VxRail: Sådan importeres vCenter SSL-certifikat manuelt på VxRail Manager.
4. Udskiftning af ESXi-værts-SSL-certifikater
   • Krav til anmodninger om ESXi-certifikatsignering er tilgængelige på VMware på https://docs.vmware.com/en/VMware-vSphere/6.7/com.vmware.vsphere.security.doc/GUID-0AE0B563-59D6-45A5-BF46-6FE68607687B.html.
   • Hvis du vil skifte til at bruge brugerdefinerede certifikater på ESXi-værter i et vSAN-miljø, skal du følge VMware KB ved at tilføje et brugerdefineret certifikat på ESXi-værter via CLI (56441). Det anbefales altid at tage en sikkerhedskopi af de gamle ESXi-certifikater uden for værten (med klienter som f.eks. WinSCP) for at kunne vende tilbage, hvis der opstår problemer i udskiftningsprocessen.
5. Udskiftning af vRealize Log Insight-certifikater
   • Følg vejledningen på https://docs.vmware.com/en/vRealize-Log-Insight/4.5/com.vmware.log-insight.administration.doc/GUID-93E0A9FA-9C72-47AE-9E54-9982F4604FE1.html.

Hvis du oplever problemer under certifikatudskiftning, skal du kontakte Dells support for at få hjælp.

• Dell EMC VxRail: Krav til VxRail Manger SSL-certifikat i mTLS-aktiveret klynge
• Dell EMC VxRail: Kan ikke logge på vCenter med fejl 500 SSO. PSC&VC-certifikater udløb og kunne ikke fornys.