Aria Suite Lifecycle から Aria Orchestrator の証明書を置換すると事前チェックで失敗する

Products

• VCF Operations

Issue/Introduction

免責事項： これは英文の記事「Aria Orchestrator certificate replacement precheck fails from Aria Suite Lifecycle (420444)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

"証明書内のホストが指定されたホストまたは製品のホストと一致しません" というエラーメッセージが表示されます。

Environment

VMware Aria Suite Lifecycle 8.18.x
VMware Aria Orchestrator 8.18.1

Cause

証明書の SAN フィールドに Aria Orchestrator ノードのホスト名と IP アドレスが設定されていません。

Resolution

1. Aria Suite Lifecycle で新しい証明書を生成します。

https://techdocs.broadcom.com/us/en/vmware-cis/aria/aria-suite-lifecycle/8-18/vmware-aria-suite-lifecycle-installation-upgrade-and-management-8-18/configuring-vmware-aria-suite-lifecycle/manage-certificates.html

2. 新しい証明書を生成する際、事前チェックの対象となるすべてのホスト名と IP アドレスを、証明書の Subject Alternative Name（SAN）フィールドに追加してください。ワイルドカード証明書を使用してすべてのホスト名を対象とすることも可能です。