PowerFlex Management Platform: Kan het iDRAC-wachtwoord niet wijzigen bij het gebruik van aangepaste SSL-certificaten
Summary: Het iDRAC-wachtwoord kan niet worden gewijzigd via de webinterface van het PowerFlex Management Platform (PFMP) bij gebruik van aangepaste SSL-certificaten.
Instructions
Scenario
Standaard PFMP zelfondertekend certificaat vervangen door aangepast PFMP SSL-certificaat.
De thin-deployer-logboeken melden de volgende fout:
requests.exceptions.SSLError: HTTPSConnectionPool(host='10.10.10.25', port=443): Max retries exceeded with url: /httpshare/download/idrac_config_xml/10.10.10.21.config.xml (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)')))
Aug 05,2024 17:05:55 ERROR,An unknown error occurred in snmp_idrac_settings for 10.10.10.21 - 996293b3-9997-4793-a00d-3ce9aa05f78e
ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)
raise MaxRetryError(_pool, url, error or ResponseError(cause))
urllib3.exceptions.MaxRetryError: HTTPSConnectionPool(host='10.10.10.25', port=443): Max retries exceeded with url: /httpshare/download/idrac_config_xml/10.10.10.21.config.xml (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)')))
raise SSLError(e, request=request)
Impact
Kan het wachtwoord van de iDRAC-bronreferenties niet bijwerken via de PFMP-gebruikersinterface op het tabblad Resources.
Oorzaak
Het systeem heeft toegang tot de HTTPS-ingang via het externe IP-adres, maar vertrouwt op het interne CA-certificaat van het PFMP-platform voor de validatie van SSL-certificaten. Als een eindgebruiker zijn eigen SSL-certificaat voor apparaten uploadt, vervangt het aangepaste certificaat het standaard SSL-certificaat. Dit omvat inkomende IP's die overeenkomen met het bronnetwerk. Het iDRAC-netwerk komt niet overeen met de aangepaste SAN-configuratie van certificaten.
Resolutie
- Open een supportcase als u PFxM moet gebruiken om de iDRAC-wachtwoordwijziging te automatiseren. Hiervoor moet worden teruggekeerd naar het standaard Ingress PFMP-certificaat. Voor het uitvoeren van deze bewerking is een supportsessie vereist.
- De eindgebruiker kan het iDRAC-wachtwoord handmatig wijzigen via de iDRAC-webinterface. Zorg ervoor dat u de iDRAC-referenties in PFxM bijwerkt zodat deze overeenkomen met het wachtwoord in iDRAC.
Meld u aan bij de iDRAC-webinterface>iDRAC-instellingen>Gebruikers >Lokale gebruikers >Bewerken Opslaan >
Voorbeeld:

Versies waarop dit van toepassing is
PFMP 4.6.x en eerder