Ich habe einen vCenter 6.5-Server und eine Inhaltsbibliothek namens iso. Ich möchte CentOS 7.4 importieren vonhttps://mirror.us-midwest-1.nexcess.net/CentOS/7.4.1708/isos/x86_64/CentOS-7-x86_64-Everything-1708.iso. Dabei schlägt der Import jedoch mit dem folgenden Fehler fehl:
A general system error occurred: The import of library item ff47df87-2352-4714-a321-7d2cdc699999 has failed. Reason: InternalServerError (com.vmware.vapi.std.errors.internal_server_error) => { messages = [LocalizableMessage (com.vmware.vapi.std.localizable_message) => { id = com.vmware.vdcs.cls-main.error_while_transferring_from, defaultMessage = Error transferring file CentOS-7-x86_64-Everything-1708.iso from https://mirror.us-midwest-1.nexcess.net/CentOS/7.4.1708/isos/x86_64/CentOS-7-x86_64-Everything-1708.iso. Reason: Server not trusted: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target, args = [CentOS-7-x86_64-Everything-1708.iso, https://mirror.us-midwest-1.nexcess.net/CentOS/7.4.1708/isos/x86_64/CentOS-7-x86_64-Everything-1708.iso, Server not trusted: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target] }], data = <null> }.
Der Kellnerhttps://mirror.us-midwest-1.nexcess.net/hat ein Commodo-Zertifikat. Andere Download-Sites verwenden Let’s Encrypt-Zertifikate.
Wie fügt man die Stammzertifikate und Zwischenzertifikate dieser Zertifizierungsstellen zu vCenter hinzu, damit ich ISO-Images aus dem Internet herunterladen kann?
Ich habe mir die Dokumentation angesehen und kann keine Dokumentation finden.
Antwort1
Ich habe das nicht ausprobiert, aber vielleicht können Sie Root-CAs hinzufügen übervecs-cli-Eintrag erstellenzu TRUSTED_ROOTS.