VMware vSphere 6.5 – Unable to upload files to Datastore or deploy OVAs

Synopsis

Sur un installation fraîche d’un vSphere 6.5, au moment de l’import d’un ISO dans un Datastore ou au déploiement d’un OVA, vous avez l’erreur ci-dessous.

The operation failed for an undetermined reason. Typically this problem occurs due to certificates that the browser does not trust. If you are using self-signed or custom certificates, open the URL below in a new browser tab and accept the certificate, then retry the operation.

A savoir que de base le vCenter présente un certificat SSL self-signed et comme le message d’erreur le stipule, étant non trusté il est rejeté.

La solution la plus rapide est de simplement truster la Root CA de ce certificat, et c’est ce que nous allons faire.

Extraction du certificat Root

Le but étant de truster le certificat proprement, le plus simple est d’autoriser la Root CA du vCenter dans notre domaine.

  • Se connecter sur l’url du vCenter (https://<vcenter_dns_name>)
  • Cliquer du Download trusted root CA certificates

  • Décompresser le folder « certs »
  • Naviguer vers l’OS (ex. Win), le certificat est au format .crt

 

Import du Certificat Root

Le fichier .crt en notre possession, il faut maintenant le truster au niveau de notre domaine.

Étant adepte d’automatisation, on va utiliser la GPO qui va nous permettre de propager la Root CA sur toutes nos machines très facilement.

  • Ouvrir le « Group Policy Management Editor »
  • Créer une GPO à rattacher à vos machines
  • Ouvrir l’arborescence Computer Configuration > Policies > Windows Settings > Security Settings > Public Key Policies > Trusted Root Certification Authorities

  • Faire un clic droit > Import… puis importer le certificat extrait plus haut
  • Un petit « gpupdate /force » en Remote Powershell sur les machines et le tour est joué !


...BofBienTrès BienTop ! 1 vote(s)
Loading...

Mathieu

Je suis actuellement Ingénieur Système spécialisé dans le design d'environnements cloud virtualisés. Adepte des technologies de VMware, Nutanix, Citrix ou Microsoft je propose à travers ce blog diverses astuces de troubleshooting.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *