PowerFlex Management Platform: Kan ikke endre iDRAC-passord ved bruk av tilpassede SSL-sertifikater
Summary: iDRAC-passordet kan ikke endres via webgrensesnittet for PowerFlex Management Platform (PFMP) ved bruk av egendefinerte SSL-sertifikater.
Instructions
Scenario
Standard PFMP selvsignert sertifikat erstattet med egendefinert PFMP SSL-sertifikat.
Loggene for tynndistribusjonsverktøyet rapporterer følgende feil:
requests.exceptions.SSLError: HTTPSConnectionPool(host='10.10.10.25', port=443): Max retries exceeded with url: /httpshare/download/idrac_config_xml/10.10.10.21.config.xml (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)')))
Aug 05,2024 17:05:55 ERROR,An unknown error occurred in snmp_idrac_settings for 10.10.10.21 - 996293b3-9997-4793-a00d-3ce9aa05f78e
ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)
raise MaxRetryError(_pool, url, error or ResponseError(cause))
urllib3.exceptions.MaxRetryError: HTTPSConnectionPool(host='10.10.10.25', port=443): Max retries exceeded with url: /httpshare/download/idrac_config_xml/10.10.10.21.config.xml (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)')))
raise SSLError(e, request=request)
Innvirkning
Kan ikke oppdatere passordet for iDRAC-ressurslegitimasjon via PFMP-brukergrensesnittet i kategorien Ressurser.
Årsak
Systemet får tilgang til HTTPS-inngangen ved hjelp av sin eksterne IP, men er avhengig av det interne PFMP-plattformen CA-sertifikat for SSL-sertifikatvalidering. Hvis en sluttbruker laster opp sitt eget Appliance SSL-sertifikat, erstatter det tilpassede sertifikatet standard SSL-sertifikat. Dette inkluderer inngangs-IP-er som samsvarer med kildenettverket. iDRAC-nettverket samsvarer ikke med SAN konfigurasjonen for egendefinerte sertifikater.
Resolution (oppløsning)
- Åpne en støtteforespørsel hvis du må bruke PFxM til å automatisere iDRAC-passordendringen. Dette krever at du tilbakestiller til standard PFMP-sertifikat for inngående bruk. Det kreves et støtteengasjement for å utføre denne operasjonen.
- Sluttbrukeren kan endre iDRAC-passordet manuelt via iDRAC-webgrensesnittet. Sørg for å oppdatere iDRAC-legitimasjonen i PFxM slik at den samsvarer med passordet i iDRAC.
Logge på grensesnittet for iDRAC-webgrensesnittet>, iDRAC-innstillinger>, brukere >, lokale brukere>, redigere >, lagre
Eksempel:

Berørte versjoner
PFMP 4.6.x og eldre versjoner