VMAX und Dell EMC Unity: Die Registrierung des VASA-Anbieters ist aufgrund eines Zertifizierungsfehlers fehlgeschlagen (vom Nutzer korrigierbar)

Die Registrierung von vStorage APIs for Storage Awareness (VASA) Provider ist aufgrund eines Zertifizierungsfehlers fehlgeschlagen.

Fehlermeldung:
    
  

Eine vCenter-Sitzung basiert auf einer sicheren HTTPS-Kommunikation zwischen einem vCenter Server und einem VP (VASA-Anbieter). Die VASA-Architektur verwendet SSL-Zertifikate und VASA-Sitzungskennungen, um sichere Verbindungen zu unterstützen.

In VASA 3.0 und VASA 2.0 fungiert vCenter Server als VMware-Zertifizierungsstelle (VMCA). Der VP überträgt auf Anforderung ein selbstsigniertes Zertifikat, nachdem er die Anforderung autorisiert hat. Er fügt das vCenter Server-Zertifikat zu seinem Truststore hinzu, stellt dann eine Zertifikatsignieranforderung aus und ersetzt das selbstsignierte Zertifikat durch das VMCA-signierte Zertifikat. Zukünftige Verbindungen werden vom Server (dem VP) mithilfe des Client-(SMS)-Zertifikats authentifiziert, das mit dem zuvor registrierten Stammsignierungszertifikat validiert wurde. Ein VP generiert eindeutige Kennungen für Speicherentitätsobjekte und vCenter Server verwendet die Kennung, um Daten für eine bestimmte Entität anzufordern.

Die Registrierung des VASA-Anbieters erfolgte auf einem vSphere vCenter, das als untergeordnete Zertifizierungsstelle ausgeführt wurde.

In vSphere 6.0 und höher gibt es drei verschiedene Modi für die Bereitstellung von Zertifikaten für VMware ESXi-Hosts und vSphere vCenter Server durch die Zertifizierungsstelle (CA):

1. Die Verwendung der VMware Certificate Authority (VMCA) ist Standard.
2. Verwenden der VMCA als eine einer nutzerdefinierten Zertifizierungsstelle untergeordnete Zertifizierungsstelle.
3. Verwenden einer benutzerdefinierten Zertifizierungsstelle als direkte Stammzertifizierungsstelle.

Das Dell EMC Unity-System unterstützt derzeit nur die Standardkonfiguration, bei der die VMCA Zertifikate als Stammzertifizierungsstelle bereitstellt. VMware ESXi-Hosts und vSphere vCenter Server werden authentifiziert, indem sichergestellt wird, dass das Clientzertifikat dem Array vorgelegt wird. In diesem Fall hatte der Nutzer seine VMCA so konfiguriert, dass Zertifikate aufgrund von Sicherheitsanforderungen vor Ort als seinem Active Directory untergeordnet und nicht als Stammzertifizierungsstelle bereitgestellt werden.

Problemumgehung:
Dauerhafte Lösung:

Fehlermeldung: