Unity SSL証明書について

maruyoさん

今何かあってもラボに人がすぐに行けない可能性があるのでおそるおそるこちらでも確認してみましたが、maruyoさんのおっしゃる通りに事象が再現しました。

ホスト名の変更に加え、SSHデーモンのoff/on、Peer SPからの確認なども行ったのですが、それでも事象は変わらず・・・

ただ、結論から言うとこれはローカルクライアント側に保存されているSSL証明書の表示をするものであることがわかりました。
（なので、前回お伝えしたKBの処理によって、uemcli -certListに再度情報が表示されるものではありませんでした。申し訳ありません・・・）

私も最初はTeraTermでUnityにSSH接続をして、「uemcli -certList」を打っていたのですが、その表示上はどうやっても情報が復活することはありませんでした。

その為に、次はUnisphere CLIがインストールされたWindows端末のコマンドプロンプトから当該Unityに対して「uemcli -d -u admin -p <パスワード> -certList」を実行したところ、TeraTermからSSH接続によるコマンド実行では表示されなくなっていた、UnityのSSL証明書情報が表示されました（その他のUnityの証明書も複数個表示されました）。

この時点で、「あ、これはローカルクライアントに保存されている方の証明書だろう」とは思ったのですが、念のために「-certDel」コマンドで今まで利用していたUnityの証明書情報を削除した後、「-certList」で該当証明書がリストから消えているのを確認し、その後証明書情報を消したUnityに対して「/stor/config/pool show -detail」コマンドを実行すると、先ほど（ローカルクライアントから）削除した証明書情報がコマンドプロンプト上に表示され、その下に

Would you like to:
  [1] Accept the certificate for this session
  [2] Reject the certificate
  [3] Accept and store
Please input your selection (The default selection is [1]):

というような（見慣れた）プロンプトが出てきました。
このプロンプトに対して「[3] Accept and store」を選択すると、また当該UnityのSSL証明書情報がローカルホストに保存され、「-certList」コマンドで表示されるようになりました。

なぜSSH接続した際にも最初にSSL証明書情報が「-certList」で出てくるのかは不明なのですが、SSHから「-certClear」「-certDel」などでその情報をクリアしてしまうと、おそらく再度表示させることは出来ないのかと。とはいえそのSSL証明書の情報自体がUnity側から消えているわけではないので、接続等に問題が発生することはありません。
（SSH接続の時は、最初に接続の可否を聞かれ、可にすると証明書は自動でローカルに保存されるはずなのですが、その情報はuemcli -certListでは持ってこないみたいです）