첫째...이것은 실제 운영 관리자가 아닙니다....vCenter입니다. 서로 다릅니다.
우리 고객은 새로운 * SSL 인증서를 구입하여 vCOP 장치에 설치하기를 원했습니다. 쉬우세요. 그들이 제공한 PEM을 가져와서 업로드하고 설치를 클릭했습니다....모든 것이 고장났습니다.
클라이언트가 PEM 파일을 올바르게 구축하지 않아 모든 종류의 문제가 발생한 것으로 나타났습니다.
vcop/admin 포털에 로그인하고 로그인하면 "가상 어플라이언스 복구" 페이지가 나타납니다.
필수 필드의 FQDN과 IP를 시도했으며 루트와[이메일 보호됨]계정은 항상 실패합니다. 흥미로운 점은 잘못된 비밀번호를 입력하면 연결할 수 없다는 메시지가 표시된다는 것입니다. 좋은 비밀번호를 입력하면 복구 작업이 실패했다는 메시지가 나타납니다.
Winscp와 Putty를 사용하여 컴퓨터에 원격으로 연결할 수 있습니다. 잘못된 pem 파일이 저장된 임시 영역을 찾을 수 있었고, pem이 설치된 것처럼 보이는 두 번째 영역도 찾았습니다. 그러나 두 pem 파일을 모두 적절한 파일로 바꾸면 아무 일도 일어나지 않습니다. 웹 GUI로 이동하면 업로드된 잘못된 인증서가 계속 표시되어 모든 것이 손상되었습니다.
그래서 지난 몇 시간 동안 나는 수정된 pem을 올바른 영역에 복사하는 방법이나 설치된 SSL을 자체 서명된 인증서로 되돌리는 일종의 셸 명령을 설명하는 문서와 프로세스를 쏟아 부었습니다. 관리 포털에 접속하여 올바른 형식의 pem 파일을 업로드하세요.
TL;DR vCOP를 자체 서명된 SSL 인증서로 다시 재설정하는 명령이나 잘못된 PEM을 교체하기 위해 파일 구조에 PEM을 어디에 배치하는지 아는 사람이 있습니까?