Erstens... DIES IST KEIN REALIZE OPERATIONS MANAGER... es ist vCenter, sie sind unterschiedlich
Unser Kunde hat ein neues * SSL-Zertifikat gekauft und wollte, dass wir es auf seinem vCOP-Gerät installieren. Das war kinderleicht: Ich habe das bereitgestellte PEM genommen, es hochgeladen und auf „Installieren“ geklickt....alles ging kaputt.
Es stellte sich heraus, dass der Client seine PEM-Datei nicht richtig erstellt hatte und dadurch alle möglichen Dinge kaputt gingen.
Wenn ich mich beim Vcop/Admin-Portal anmelde, werde ich mit der Seite „Virtuelle Appliance reparieren“ begrüßt.
Bildbeschreibung hier eingeben
Ich habe FQDNs und IPs der erforderlichen Felder ausprobiert. Ich habe die Root und die[email geschützt]Konten, es schlägt immer fehl. Interessanter Hinweis: Wenn ich ein falsches Passwort eingebe, heißt es, dass keine Verbindung hergestellt werden kann. Wenn ich ein gutes Passwort eingebe, heißt es, dass der Reparaturvorgang fehlgeschlagen ist.
Ich kann mit WinSCP und Putty remote auf die Maschine zugreifen. Ich konnte einige temporäre Bereiche finden, in denen die fehlerhafte PEM-Datei gespeichert war, und ich habe einen zweiten Bereich gefunden, in dem die PEM-Datei anscheinend installiert war. Das Ersetzen beider PEM-Dateien durch die richtige bringt jedoch nichts. Wenn ich zur Web-Benutzeroberfläche gehe, wird immer noch das ungültige Zertifikat angezeigt, das hochgeladen wurde und alles kaputt gemacht hat.
In den letzten Stunden habe ich mich also mit der Dokumentation und den Prozessen beschäftigt, die mir zeigen, wie ich entweder ein korrigiertes PEM in den richtigen Bereich kopiere oder mit einem Shell-Befehl das installierte SSL in ein selbstsigniertes Zertifikat zurückverwandele, damit ich wieder auf das Admin-Portal zugreifen und die ordnungsgemäß formatierte PEM-Datei hochladen kann.
TL;DR: Kennt jemand einen Befehl, um vCOP auf ein selbstsigniertes SSL-Zertifikat zurückzusetzen, oder weiß jemand, wo man in der Dateistruktur ein PEM einfügt, um ein fehlerhaftes PEM zu ersetzen?