Oppdatere Dell VxRail med tilpassede sertifikater (kan korrigeres av kunden)

vSphere bruker sertifikater til å:

• Krypter kommunikasjon mellom to noder, for eksempel vCenter Server og en ESXi-vert.
• Godkjenne vSphere-tjenester.
• Utfør interne handlinger, for eksempel signeringstokener.

vSpheres interne sertifikatmyndighet, VMware Certificate Authority (VMCA), gir alle sertifikatene som er nødvendige for vCenter Server og ESXi. VMCA installeres på alle Platform Services-kontrollere, og sikrer løsningen umiddelbart uten andre endringer. Denne standardkonfigurasjonen gir lavest driftskostnad for sertifikatadministrasjon. vSphere gir en mekanisme for å fornye disse sertifikatene hvis de utløper.

vSphere gir også en mekanisme for å erstatte visse sertifikater med dine egne sertifikater. Det anbefales imidlertid å bare erstatte SSL-sertifikatet som gir kryptering mellom noder, for å holde sertifikatadministrasjonsforbruket lavt.

Tilpasset sertifikatintegrering

vSphere-miljøet er fleksibelt for å gi kundene mulighet til å jobbe med tilpassede SSL-sertifikater, ettersom virksomhetens retningslinjer noen ganger krever det. Følgende trinn veileder deg gjennom endring av sertifikater for ulike komponenter i et VxRail-miljø.

1. Skifte ut VxRail Managers egensignerte sertifikat
   • Denne fremgangsmåten er tilgjengelig på SolVe-portalen på Internett . Gå til Fremgangsmåter > Endre andre VxRail Cluster-innstillinger > velg gjeldende VxRail Manager-versjon > Replace the VxRail Manager SSL Certificate (Bytt ut VxRail Manager SSL-sertifikatet), og generer deretter prosedyren. Hvis du ikke har tilgang til denne portalen, kan du kontakte Dells kundestøtte. Hvis du vil ha veiledning om hvordan du oppretter forespørselen om sertifikat signering og endrer mottatte sertifikatfiler, kan du se KB-artikkelen VxRail: Slik søker du om et nytt sertifikat for VxRail Manager.
2. Skifte ut vCenter Server-sertifikater ved hjelp av et tilpasset sertifikatmyndighet (CA) signert sertifikat
   • Følg veiledningen som er tilgjengelig på VMware: Generere forespørsler om sertifikat signering med vSphere Certificate Manager (egendefinerte sertifikater).
   • Hvis du vil ha en bedre oversikt over prosessen med erstatning av sertifikat ved hjelp av Sertifikatbehandling, kan du se VMware KB Replacing a vSphere 6.x /7.x Machine SSL certificate with a Custom Certificate Authority Signed Certificate (2112277).
   • Hvis du vil illustrere hvordan du genererer et tilpasset signert sertifikat ved hjelp av PSC, kan du se KB-artiklene Dell VxRail: Slik genererer du CSR (cert-signeringsforespørsel) og private nøkler på PSC og VxRail: Generer et egendefinert signert sertifikat fra PSC.
3. Gjenopprette klarering manuelt mellom VxRail Manager og vCenter Server etter tilpasset sertifikatintegrering
   • Ved utskifting av vCenter Server-sertifikater bør de nye oppdateres manuelt på VxRail Manager VM for å tillate reetablering av klarering mellom begge enhetene. Følg KB-artikkelen VxRail for å oppnå dette: Slik importerer du vCenter SSL-sertifikatet manuelt på VxRail Manager.
4. Skifte ut SSL-vertssertifikater for ESXi-vert
   • Krav for forespørsler om signering av ESXi-sertifikater er tilgjengelige på VMware på https://docs.vmware.com/en/VMware-vSphere/6.7/com.vmware.vsphere.security.doc/GUID-0AE0B563-59D6-45A5-BF46-6FE68607687B.html.
   • Hvis du vil bytte til å bruke tilpassede sertifikater på ESXi-vertene i et vSAN-miljø, følger du VMware KB Legge til egendefinert sertifikat på ESXi-verter via CLI (56441). Det foretrekkes alltid å ta en sikkerhetskopi av de gamle ESXi-sertifikatene utenfor verten (for eksempel ved hjelp av klienter som WinSCP) for å kunne gå tilbake i tilfelle det oppsto problemer i erstatningsprosessen.
5. Skifte ut vRealize Log Insight-sertifikater
   • Følg veiledningen som er tilgjengelig på https://docs.vmware.com/en/vRealize-Log-Insight/4.5/com.vmware.log-insight.administration.doc/GUID-93E0A9FA-9C72-47AE-9E54-9982F4604FE1.html.

Hvis du støter på problemer under erstatning av sertifikatet, kontakter du Dells kundestøtte for å få hjelp.

• Dell EMC VxRail: Krav for VxRail Manger SSL-sertifikat i mTLS-aktivert klynge
• Dell EMC VxRail: Kan ikke logge på vCenter med feil 500 SSO. PSC&VC-sertifikater utløp og kunne ikke fornyes.