Eu tenho um servidor vCenter 6.5 e uma biblioteca de conteúdo chamada iso. Eu gostaria de importar o CentOS 7.4 dehttps://mirror.us-midwest-1.nexcess.net/CentOS/7.4.1708/isos/x86_64/CentOS-7-x86_64-Everything-1708.iso. Mas ao fazer isso, a importação falha com o seguinte erro:
A general system error occurred: The import of library item ff47df87-2352-4714-a321-7d2cdc699999 has failed. Reason: InternalServerError (com.vmware.vapi.std.errors.internal_server_error) => { messages = [LocalizableMessage (com.vmware.vapi.std.localizable_message) => { id = com.vmware.vdcs.cls-main.error_while_transferring_from, defaultMessage = Error transferring file CentOS-7-x86_64-Everything-1708.iso from https://mirror.us-midwest-1.nexcess.net/CentOS/7.4.1708/isos/x86_64/CentOS-7-x86_64-Everything-1708.iso. Reason: Server not trusted: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target, args = [CentOS-7-x86_64-Everything-1708.iso, https://mirror.us-midwest-1.nexcess.net/CentOS/7.4.1708/isos/x86_64/CentOS-7-x86_64-Everything-1708.iso, Server not trusted: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target] }], data = <null> }.
O servidorhttps://mirror.us-midwest-1.nexcess.net/tem um certificado Commodo. Outros sites de download usam certificados Let's Encrypt.
Como adicionar os certificados raiz e intermediários dessas autoridades de certificação ao vCenter para que eu possa baixar imagens ISO da Internet?
Tenho procurado a documentação e não consigo encontrar nenhuma documentação.
Responder1
Eu não tentei isso, mas talvez você possa adicionar CAs raiz viacriação de entrada vecs-clipara TRUSTED_ROOTS.