PowerFlex 관리 플랫폼: 사용자 지정 SSL 인증서를 사용할 때 iDRAC 암호를 변경할 수 없음

시나리오

기본 PFMP 자체 서명 인증서가 사용자 지정 PFMP SSL 인증서로 대체되었습니다.

씬 배포자 로그에서 다음 오류가 보고됩니다.

requests.exceptions.SSLError: HTTPSConnectionPool(host='10.10.10.25', port=443): Max retries exceeded with url: /httpshare/download/idrac_config_xml/10.10.10.21.config.xml (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)')))
Aug 05,2024 17:05:55 ERROR,An unknown error occurred in snmp_idrac_settings for 10.10.10.21 - 996293b3-9997-4793-a00d-3ce9aa05f78e
ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)
    raise MaxRetryError(_pool, url, error or ResponseError(cause))
urllib3.exceptions.MaxRetryError: HTTPSConnectionPool(host='10.10.10.25', port=443): Max retries exceeded with url: /httpshare/download/idrac_config_xml/10.10.10.21.config.xml (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)')))
    raise SSLError(e, request=request)

영향

Resources 탭 아래의 PFMP UI를 통해 iDRAC 리소스 자격 증명 암호를 업데이트할 수 없습니다. 

원인

시스템은 외부 IP를 사용하여 HTTPS 수신에 액세스하지만 SSL 인증서 유효성 검사를 위해 내부 PFMP 플랫폼 CA 인증서에 의존합니다. 최종 사용자가 자신의 어플라이언스 SSL 인증서를 업로드하면 사용자 지정 인증서가 기본 SSL 인증서를 대체합니다. 여기에는 원본 네트워크와 일치하는 수신 IP가 포함됩니다. iDRAC 네트워크가 사용자 지정 인증서 SAN 구성과 일치하지 않습니다.

해석

1. PFxM을 활용하여 iDRAC 암호 변경을 자동화해야 하는 경우 지원 케이스를 엽니다. 이렇게 하려면 기본 수신 PFMP 인증서로 되돌려야 합니다. 이 작업을 수행하려면 지원 서비스가 필요합니다.
2. 최종 사용자는 iDRAC 웹 UI를 통해 iDRAC 암호를 수동으로 변경할 수 있습니다. PFxM의 iDRAC 자격 증명을 iDRAC의 비밀번호와 일치하도록 업데이트해야 합니다.

iDRAC 웹 UI> 에 로그인 iDRAC 설정>사용자 >로컬 사용자 >편집 >저장

예:

영향을 받는 버전

PFMP 4.6.x 이하