PowerScale: Výstrahy ohledně blížícího se konce platnosti certifikátů Google

Shrnutí: 5. prosince 2025 dojde k obnovení certifikační autority Google, kterou používáme v systému OneFS. K této aktualizaci došlo 15. prosince 2021.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.
Podívejte se na další zdroje

Příznaky

OneFS upozorňuje, že 5. prosince 2025 vyprší platnost kořenových certifikátů Google.   
  
PowerScale OneFS 9.8.0.0
isi980-1# isi certificate authority list
ID      Name                              Status  Expires            
---------------------------------------------------------------------
16af57a BaltimoreCyberTrustRoot           valid   2025-05-12T19:59:00  <<<<<<<<<<<<<<<<

K tomu dříve došlo 15. listopadu 2021, kdy systém OneFS upozornil, že platnost kořenových certifikátů Google vyprší 15. prosince 2021.   

Zobrazení výstrah CELOG:  
Certificate 'GoogleInternetAuthority_G3' in 'system_ca' store is nearing expiration: <Date/Time>.

To má vliv na následující certifikační autority:  
GoogleInternetAuthority_G4
GoogleTrustServices_CA_1O1
GoogleInternetAuthority_G3
GlobalSign-Root-R2
GoogleTrustServices_CA_1D2

Chcete-li zobrazit vypršení platnosti oprávnění, použijte následující příkaz:  
# isi certificate authority list | grep expir

Když 15. prosince 2021 vyprší platnost certifikačních autorit, CELOG odešle kritickou výstrahu, že platnost certifikátu vypršela. S tím lze zacházet stejným způsobem jako s výše uvedenými událostmi blížícím se vypršením platnosti.

Příčina

Důvodem je časové razítko, které musí Google aktualizovat nebo obnovit ve svých kořenových certifikátech. Upozornění CELOG je nastaveno tak, aby se aktivovalo jeden měsíc před vypršením platnosti, a v době vypršení platnosti se může aktivovat kritická výstraha.  
 
Tyto certifikační autority byly použity pro konfigurace Google CloudPools, nicméně všechny clustery upozorňují na autoritu s končící platností.

Řešení

Certifikační autority (CA), jejichž platnost končí, již společnost Google v následující verzi nepoužívá. 

Zkontrolujte, zda používáte účet Google Cloud:  
# isi cloud account list

Pokud CloudPools žádným způsobem nepoužíváte nebo CloudPools používáte s jinou službou než Google Cloud jako poskytovatele úložiště objektů, pak je bezpečné těchto pět certifikátů odebrat. 

Pokud jako poskytovatele úložiště objektů používáte službu Google Clouda identifikátor URI poskytovatele cloudu je "storage.googleapis.com", je bezpečné těchto pět certifikátů odebrat. 
 
Pokud používáte Google Cloud a ten používá jiný identifikátor URI než "storage.googleapis.com", obraťte se na svého poskytovatele úložiště objektů a ujistěte se, že aktualizoval certifikáty TLS před odebráním pěti certifikátů s končící platností z clusteru.


Chcete-li odebrat certifikační autority, jejichž platnost končí, použijte následující příkazy:  
# isi certificate authority delete GoogleInternetAuthority_G4
# isi certificate authority delete GoogleTrustServices_CA_1O1
# isi certificate authority delete GoogleInternetAuthority_G3
# isi certificate authority delete GlobalSign-Root-R2
# isi certificate authority delete GoogleTrustServices_CA_1D2
 

Dotčené produkty

PowerScale OneFS
Vlastnosti článku
Číslo článku: 000193534
Typ článku: Solution
Poslední úprava: 12 May 2026
Verze:  8
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.