Оновлення Dell VxRail спеціальними сертифікатами (можна виправити клієнту)

vSphere використовує сертифікати для:

• Шифруйте зв'язок між двома вузлами, такими як vCenter Server і хост ESXi.
• Аутентифікація сервісів vSphere.
• Виконуйте внутрішні дії, такі як підписання токенів.

Внутрішній центр сертифікації vSphere, VMware Certificate Centre (VMCA), надає всі сертифікати, необхідні для vCenter Server і ESXi. VMCA встановлюється на кожному контролері служб платформи, негайно забезпечуючи безпеку рішення без будь-яких інших модифікацій. Збереження цієї конфігурації за промовчанням забезпечує найменші операційні накладні витрати на керування сертифікатами. vSphere надає механізм продовження цих сертифікатів у разі закінчення терміну їх дії.

vSphere також надає механізм заміни певних сертифікатів власними сертифікатами. Однак рекомендується замінити лише сертифікат SSL, який забезпечує шифрування між вузлами, щоб зберегти накладні витрати на управління сертифікатами.

Інтеграція спеціальних сертифікатів

Середовище vSphere є гнучким, щоб надати клієнтам можливість працювати з користувацькими SSL сертифікатами, оскільки політика їх компанії іноді вимагає цього. Наступні кроки допоможуть вам змінити сертифікати для різних компонентів у середовищі VxRail.

1. Заміна самопідписаного сертифіката VxRail Manager
   • Ця процедура доступна на онлайн-порталі SolVe . Перейдіть до розділу «Як записатися» > «Як записатися» Змініть інші налаштування кластера VxRail > Виберіть поточну версію VxRail Manager > Замініть сертифікат SSL VxRail Manager та створіть процедуру. Якщо у вас немає доступу до цього порталу, зверніться до служби підтримки Dell. Вказівки щодо створення запиту на підписання сертифіката та зміни отриманих файлів cert наведено у статті бази знань VxRail: Як подати заявку на новий сертифікат для VxRail Manager.
2. Заміна сертифікатів vCenter Server за допомогою підписаного сертифіката настроюваного центру сертифікації (CA)
   • Дотримуйтесь інструкцій, доступних на VMware: Створюйте запити на підписання сертифікатів за допомогою vSphere Certificate Manager (Custom Certificates).
   • Для більш детального огляду процесу заміни сертифіката за допомогою диспетчера сертифікатів див VMware KB Заміна сертифіката SSL машини vSphere 6.x / 7.x на сертифікат Custom Certificate Authority Signed Certificate (2112277).
   • Щоб проілюструвати, як створити власний підписаний сертифікат за допомогою PSC, перегляньте статті бази знань Dell VxRail: Як створити CSR (запит на підписання сертифіката) та закриті ключі на PSC таVxRail: Створіть сертифікат із власним підписом від PSC.
3. Відновлення довіри між VxRail Manager та vCenter Server вручну після інтеграції користувацьких сертифікатів
   • Після заміни сертифікатів vCenter Server, нові повинні бути оновлені вручну на віртуальній машині VxRail Manager, щоб дозволити відновити довіру між обома сутностями. Щоб досягти цього, дотримуйтесь статті бази знань VxRail: Як вручну імпортувати сертифікат vCenter SSL на VxRail Manager.
4. Заміна SSL сертифікатів хоста ESXi
   • Вимоги до запитів на підписання сертифікатів ESXi доступні на сайті VMware за адресою https://docs.vmware.com/en/VMware-vSphere/6.7/com.vmware.vsphere.security.doc/GUID-0AE0B563-59D6-45A5-BF46-6FE68607687B.html.
   • Щоб перейти до використання користувацьких сертифікатів на хостах ESXi в середовищі vSAN, дотримуйтесь розділу VMware KB Adding Custom Certificate на хостах ESXi через командний рядок (56441). Завжди бажано робити резервну копію старих сертифікатів ESXi за межами хоста (наприклад, використовуючи такі клієнти, як WinSCP), щоб мати можливість повернутися у випадку, якщо в процесі заміни виникнуть будь-які проблеми.
5. Заміна сертифікатів vRealize Log Insight
   • Дотримуйтесь інструкцій, доступних на https://docs.vmware.com/en/vRealize-Log-Insight/4.5/com.vmware.log-insight.administration.doc/GUID-93E0A9FA-9C72-47AE-9E54-9982F4604FE1.html.

Якщо під час заміни сертифіката у вас виникнуть проблеми, зверніться по допомогу до служби підтримки Dell.

• Dell EMC VxRail: Вимоги до сертифіката SSL VxRail Manger у кластері з підтримкою mTLS
• Dell EMC VxRail: Не вдається увійти в vCenter з помилкою 500 SSO. Термін дії сертифікатів PSC&VC закінчився і їх не вдалося продовжити.