Dell VxRailin päivittäminen mukautetuilla varmenteilla (asiakkaan korjattavissa)

vSphere käyttää varmenteita

• Salaa kahden solmun (kuten vCenter Serverin ja ESXi-isännän) välinen tiedonsiirto.
• Todenna vSphere-palvelut.
• Tee sisäisiä toimia, kuten kirjautumistunnuksia.

vSpheren sisäinen varmenteiden myöntäjä VMware Certificate Authority (VMCA) toimittaa kaikki vCenter Serverin ja ESXi:n edellyttämät varmenteet. VMCA asennetaan kaikkiin platform services controller -ohjaimiin, mikä suojaa ratkaisun välittömästi ilman muita muutoksia. Tämän oletusmäärityksen säilyttäminen takaa pienimmän sertifikaattien hallinnan käyttöoikeutuksen. vSphere tarjoaa mekanismin, jolla nämä varmenteet uusitaan niiden vanhentuessa.

vSphere sisältää myös mekanismin, jolla voit korvata tietyt varmenteet omilla varmenteellasi. Suosittelemme kuitenkin korvaamaan ainoastaan solmujen välistä salausta sisältävän SSL-varmenteen, jotta varmenteiden hallinta pysyy pienenä.

Mukautettu varmenteiden integrointi

vSphere-ympäristö on joustava, jotta asiakkaat voivat työskennellä mukautettujen SSL-varmenteiden kanssa, sillä yrityksen käytännöt sitä joskus määrittävät. Seuraavien ohjeiden avulla voit muuttaa VxRail-ympäristön eri komponenttien varmenteita.

1. VxRail Managerin itse allekirjoittaman varmenteen vaihtaminen
   • Tämä toimenpide on käytettävissä SolVe-verkkoportaalissa . Siirry kohtaan How To Procedures > 'How To' Change other VxRail Cluster settings > Choose your current VxRail Manager version > Replace the VxRail Manager SSL Certificate and generate the generate the procedure. Jos sinulla ei ole pääsyä kyseiseen portaaliin, ota yhteys Dellin tukeen. Lisätietoja varmenteiden allekirjoituspyynnön luomisesta ja vastaanotettujen varmennetiedostojen muokkaamisesta on tietämyskannan artikkelissa VxRail: Uuden VxRail Manager -varmenteen hakeminen.
2. vCenter Server -varmenteiden korvaaminen ca (Custom Certificate Authority) Signed Certificate -varmenteella
   • Noudata VMwaren opasta: Luo varmenteiden allekirjoituspyynnöt vSphere Certificate Managerilla (mukautetut varmenteet).
   • Lisätietoja varmenteen vaihtamisesta Certificate Managerilla on VMwaren tietämyskannan artikkelissa vSphere 6.x /7.x Machine SSL -varmenteen korvaaminen mukautetun varmenteen myöntäjän allekirjoittamalla varmenteella (2112277).
   • Lisätietoja mukautetun allekirjoitetun varmenteen luomisesta PSC:n avulla on tietämyskannan artikkeleissa Dell VxRail: CSR:n (varmenteiden allekirjoituspyyntö) ja yksityisten avainten luominen PSC: ssä ja VxRailissa: Luo mukautettu varmenne PSC:ltä.
3. Luottamuksen manuaalinen uudelleenmuodostus VxRail Managerin ja vCenter Serverin välillä mukautetun varmenneintegroinnin jälkeen
   • VCenter Server -varmenteiden vaihdon yhteydessä uudet varmenteet on päivitettävä manuaalisesti VxRail Manager -virtuaalikoneessa, jotta molempien kokonaisuuksien välinen luottamus voidaan muodostaa uudelleen. Katso ohjeet tietämyskannan artikkelista VxRail: vCenter SSL -varmenteen manuaalinen tuonti VxRail Managerissa.
4. ESXi-isännän SSL-varmenteiden korvaaminen
   • ESXi-varmenteiden allekirjoituspyyntöjen vaatimukset ovat saatavilla VMwaressa https://docs.vmware.com/en/VMware-vSphere/6.7/com.vmware.vsphere.security.doc/GUID-0AE0B563-59D6-45A5-BF46-6FE68607687B.html.
   • Jos haluat siirtyä käyttämään mukautettuja varmenteita ESXi-isännissä vSAN-ympäristössä, noudata VMwaren tietämyskannan tietämyskannan artikkelia ESXi-isäntien mukautetun varmenteen lisääminen komentoriviliittymässä (56441). Vanhoja ESXi-varmenteita kannattaa aina varmuuskopioida isännän ulkopuolella (esimerkiksi WinSCP:n kaltaisia työasemia käyttämällä), jotta ne voidaan palauttaa siltä varalta, että vaihdossa ilmenee ongelmia.
5. vRealize Log Insight -varmenteiden korvaaminen
   • Noudata https://docs.vmware.com/en/vRealize-Log-Insight/4.5/com.vmware.log-insight.administration.doc/GUID-93E0A9FA-9C72-47AE-9E54-9982F4604FE1.html saatavilla olevaa opasta.

Jos varmenteen vaihdossa ilmenee ongelmia, ota yhteys Dellin tukeen.

• Dell EMC VxRail: VxRail Managerin SSL-varmenteen vaatimukset mTLS-yhteensopivassa klusterissa
• Dell EMC VxRail: vCenteriin ei voi kirjautua virheen 500 SSO vuoksi. PSC&VC-varmenteet vanhentuivat eikä niiden uusiminen onnistunut.