VMAX og Dell EMC Unity: Kunne ikke registrere VASA-udbyderen pga. en certificeringsfejl (kan rettes af brugeren)

Oversigt: Denne artikel beskriver, hvordan du registrerer nøglecenterets (CA) bestemmelser om certifikater for VMware ESXi-værter og vSphere vCenter-servere til dit Unity Storage.

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.
Udforsk andre ressourcer

Symptomer


Kunne ikke registrere vStorage API'er til Storage Awareness-udbyder (VASA) pga. en certificeringsfejl.

Fejl msg:
 
Handlingen "Registrer ny lagerudbyder" mislykkedes for objektet med følgende fejlmeddelelse.
Der opstod et problem under klargøring af et VMware Certificate Authority (VMCA)-signeret certifikat til udbyderen.
  
  kA2j0000000RIicCAG_3_0

En vCenter-session er baseret på sikker HTTPS-kommunikation mellem en vCenter Server og en VP (VASA Provider). VASA-arkitekturen bruger SSL-certifikater og VASA-sessionsidentifikatorer til at understøtte sikre forbindelser.

I VASA 3.0 og VASA 2.0 fungerer vCenter Server som VMware-nøglecenter (VMCA). VP sender et selvsigneret certifikat efter anmodning efter godkendelse af anmodningen. Det føjer vCenter Server-certifikatet til dets truststore, udsteder derefter en anmodning om signering af certifikater og erstatter det selvsignerede certifikat med det VMCA-signerede certifikat. Fremtidige forbindelser godkendes af serveren (VP) ved hjælp af klientcertifikatet (SMS), der er valideret i forhold til det tidligere registrerede rodsigneringscertifikat. En VP genererer unikke identifikatorer for storageobjektobjekter, og vCenter Server bruger identifikatoren til at anmode om data for en bestemt enhed.

Årsag

Registreringen af VASA-udbyderen blev foretaget på et vSphere vCenter, der kører som et underordnet nøglecenter.

I vSphere 6.0 og nyere er der tre forskellige tilstande for, hvordan nøglecenteret klargør certifikater til VMware ESXi-værter og vSphere vCenter-servere:
  1. Brug af VMware Certificate Authority (VMCA) er standard.
  2. Brug af VMCA som et underordnet nøglecenter i forhold til et brugerdefineret nøglecenter.
  3. Brug af et brugerdefineret nøglecenter som direkte rodnøglecenter.
Dell EMC Unity-systemet understøtter i øjeblikket kun standardkonfigurationen, hvor VMCA klargør certifikater som rodcertifikatmyndighed. VMware ESXi-værter og vSphere vCenter-servere godkendes ved at sikre, at klientcertifikatet præsenteres for systemet. I denne situation havde brugeren konfigureret sin VMCA til at klargøre certifikater som en underordnet deres Active Directory i stedet for som rodcertifikatmyndighed på grund af sikkerhedskrav på stedet.

Løsning

Løsning:

Storagesystemet understøtter kun standardkonfigurationen, hvor VMCA-klargøringscertifikatet er rodnøglecenter. VMware ESXi-værter og vCenter-servere godkendes ved at sikre, at klientcertifikatet, der præsenteres for systemet, er signeret af et nøglecenter, der er tillid til, hvilket skal være VMCA for storagesystemerne.

Det anbefales, at du konfigurerer din VMCA til at klargøre certifikater som rodnøglecenter.

Dell EMC Engineering undersøger i øjeblikket en mulig løsning for Dell EMC Unity-produktserien. Kontakt din serviceudbyder, der henviser til denne vidensartikel, for at få oplysninger om den aktuelle status for Dell EMC Unity-produktet.

Permanent løsning:

Der er sendt en anmodning om forbedring for at muliggøre sekundær konfiguration.

Flere oplysninger

Error msg:
 
info vvold VasaSession::Initialiser url er tom
advarsel vvold VasaSession::D oSetContext: Tom VP-URL til VP
info vvold Initialiser: Kunne ikke etablere forbindelsesfejl
vvold Initialiser: Kan ikke indgå session til VP-tilstand: 0 "
Enhed: VasaSession::Initialiser url er tom, VasaSession::D oSetContext: Tom VP-URL til VP

Berørte produkter

Dell EMC Unity Family

Produkter

Dell EMC Unity Family, VASA Provider, VMAX, VMAX All Flash, VMAX3 Series
Artikelegenskaber
Artikelnummer: 000168113
Artikeltype: Solution
Senest ændret: 05 maj 2026
Version:  4
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.