Vcenter “HTTP Status 500 – Internal Server Error”
Hata 500 SSO hatasıyla vCenter da oturum açılamıyor. PSC ve VC sertifikalarının süresi doldu ve yenilenemediği için acılamıyor.
Çözüm:
- PSC ve VCSA’nın CLI sinde şu komutla sertifikaları listeleyin:
for i in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list); do echo STORE $i; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $i --text | egrep "Alias|Not After"; done
- PSC ve VCSA sertifikalarının kullanım süresinin dolduğunu doğrulayın.
Vcenter host ismini bulun.
vCenter Server Appliance (VCSA) için
/usr/lib/vmware-vmafd/bin/vmafd-cli get-pnid --server-name localhost
vCenter Server Appliance için: /usr/lib/vmware-vmca/bin/certificate-manager
Please configure certool.cfg file with proper values before proceeding to next step.Press Enter key to skip optional parameters or use Default value.Enter proper value for 'Country' [Default value : US] :( Not : Ülke değeri yalnızca 2 harf olmalıdır)Enter proper value for 'Name' [Default value : CA] :( Not : Aşağıda belirtildiği gibi, bu değer PNID olacaktır)Enter proper value for 'Organization' [Default value : VMware] :Enter proper value for 'OrgUnit' [Default value : VMware Engineering] :Enter proper value for 'State' [Default value : California] :Enter proper value for 'Locality' [Default value : Palo Alto] :Enter proper value for 'IPAddress' [optional] :Enter proper value for 'Email' [Default value : [email protected]] :Enter proper value for 'Hostname' [Enter valid Fully Qualified Domain Name(FQDN), For Example : example.example.com] :Enter proper value for VMCA 'Name':( Not : Bu bilgi vCenter Server 6.0 U3, 6.5 ve sonraki sürümlerden istenecektir, bu alan için vCenter Server’ın FQDN/PNID’sini kullanabilirsiniz. VMCA Kök Sertifikası için Ortak Ad olarak kullanılacaktır)
- Devam etmek için onay isteğine Evet (Y) yazın .
You are going to regenerate Root Certificate and all other certificates using VMCAContinue operation : Option[Y/N] ? : Y
Kaynak: https://knowledge.broadcom.com/
Yorum gönder