Isilon: Errore 18 con ricerca approfondita durante la configurazione di Encrypted SyncIQ

Oversigt: Ricezione di un messaggio di errore 18 a profondità 0 durante la convalida della richiesta di firma del certificato per il cluster di origine o di destinazione

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.

Symptomer

Durante la configurazione di Encrypted SyncIQ, viene visualizzato il seguente messaggio durante il passaggio di convalida csr:

# openssl verify -CAfile ca.pem source.pem
source.pem: C = US, ST = CA, L = xxxx, O = xxxx, OU = PS, CN = xxxx, emailAddress = xxx@xxx.com
error 18 at 0 depth lookup:self signed certificate
OK

Årsag

Ciò che viene indicato è che, a una profondità 0 (che è la parte superiore della struttura ad albero del signer), viene raggiunto un certificato autofirmato, ma questo certificato non è considerato attendibile. Poiché OpenSSL non è in possibile verificare alcuno dei signer del certificato, non può verificare il certificato. Poiché si tratta di un problema irreversibile, genera l'errore di cui sopra.

La causa più comune:

durante la creazione dei file di richiesta di firma del certificato (.csr), è stata fornita una risposta identica alla domanda relativa al Nome comune utilizzato nel file .csr autofirmato della CA e al file .csr corrente generato.

Løsning

Quando si esegue il comando openssl req -new -newkey per generare il file .csr, è necessario che vi sia una variazione tra il campo Nome comune durante la generazione del certificato CA rispetto ai certificati di origine/destinazione.  Il campo seguente non può essere identico tra .csr:
 

Common Name (e.g. server FQDN or YOUR name) []:

Berørte produkter

Isilon, Isilon Scale-out NAS, Isilon SyncIQ
Artikelegenskaber
Artikelnummer: 000196764
Artikeltype: Solution
Senest ændret: 06 jan. 2026
Version:  6
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.