Dell EMC Unity: Een SSL-certificaat importeren dat is ondertekend door een lokale certificeringsinstantie (op te lossen door gebruiker)

Summary: Fout tijdens het importeren van een certificaat dat is ondertekend door een lokale certificeringsinstantie.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Er is een procedure voor het vervangen van Unisphere zelfondertekende SSL-certificaten door ondertekende certificaten van een lokale certificeringsinstantie. Zie KB-artikel 21122: Dell Unity: Zelf ondertekende SSL-certificaten van Unisphere vervangen door ondertekende certificaten van een lokale certificeringsinstantie. (Op te lossen door gebruiker.) 

Er kan echter een fout optreden bij het installeren van het nieuwe certificaat:

service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
ERROR: Certificate </tmp/cert. MIbZ4L/unitycert.crt> is ongeldig

 

Het certificaat moet base64-gecodeerd zijn voordat u het installeert. Gebruik hiervoor de Windows-tool "certutil".

Voorbeeldinvoer:
Certutil -v -codeer unitycert.crt unity64cert.crt

Voorbeelduitvoer:
Invoerlengte = 1520
Uitvoerlengte = 2148
CertUtil: Opdracht -encode is voltooid.

 

 
Upload dit gecodeerde bestand als<unitycert_name.crt>naar de storageprocessor en installeer het.
service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
Aangepaste certificaatbestanden geïnstalleerd.
Webserver wordt opnieuw opgestart ...
7056\0x7f3c823d77c0:32:Module CIC/1.1.10.6 geladen

Additional Information

Soms, zelfs na het coderen van het .crt-bestand , geeft svc_custom_cert echter nog steeds de onderstaande fout weer:

ERROR: Certificate </tmp/cert. MIbZ4L/unitycert.crt> is ongeldig.


Hier kunnen we het volgende proberen:

  1. In KB-artikel 21122 geldt het volgende: Dell Unity: Zelf ondertekende SSL-certificaten van Unisphere vervangen door ondertekende certificaten van een lokale certificeringsinstantie. (Op te lossen door gebruiker), hebben we mogelijk zowel .pk - als .crt-bestanden met dezelfde naam nodig (zie stap 5.) Hulp bij het bewerken van het gecodeerde bestand met .pk-bestandsnaam .

  2. Als de fout zich blijft voordoen, maakt u een back-up van alle bestanden (.pk, .crt en .csr) en verwijdert u ze uit de array. Maak de CRT-bestanden opnieuw volgens KB-artikel 21122, wijzig de naam van het ondertekende gecodeerde .csr-bestand met behulp van de opdrachtprompt zodat het aan de bovenstaande criteria voldoet en installeer het vervolgens.

Affected Products

Dell EMC Unity Family
Article Properties
Article Number: 000019728
Article Type: How To
Last Modified: 18 Aug 2021
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.