Dell EMC Unity:如何匯入由本機認證機構簽署的 SSL 憑證 (使用者可修正)

Summary: 匯入由本機認證機構簽署的憑證時發生錯誤。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

有一個程序說明如何將 Unisphere 自我簽署 SSL 憑證更換為本機認證機構的簽署憑證。請參閱 KB 文章 21122:Dell Unity:如何將 Unisphere 自我簽署 SSL 憑證更換為本機認證機構的簽署憑證。(使用者可修正。)

但是,嘗試安裝新憑證時可能會發生錯誤:

service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
錯誤:憑證 </tmp/cert。MIbZ4L/unitycert.crt> 無效

 

安裝證書之前,證書必須採用base64編碼。使用 Windows 工具 「certutil」完成此動作

範例輸入:
Certutil -v -encode unitycert.crt unity64cert.crt

。範例輸出:
輸入長度 = 1520
輸出長度 = 2148
CertUtil:-encode 命令已成功完成。

 

 
將此編碼檔作為<unitycert_name.crt>上傳到儲存處理器並安裝。
service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
已成功安裝自訂憑證檔案。
正在重新啟動 Web 伺服器...
7056\0x7f3c823d77c0:32:已載入模組 CIC/1.1.10.6

Additional Information

但有時,即使將 .crt 檔案編碼後, svc_custom_cert 仍會顯示以下錯誤:

錯誤:憑證 </tmp/cert。MIbZ4L/unitycert.crt> 無效。


在這裡我們可以嘗試以下方法:

  1. 根據 KB 文章 21122:Dell Unity:如何將 Unisphere 自我簽署 SSL 憑證更換為本機認證機構的簽署憑證。(使用者可修正),我們可能需要名稱相同的 .pk .crt 檔案 (請參閱步驟 5)。使用 .pk 檔名編輯編碼檔會有所説明。

  2. 如果錯誤仍然存在,請備份所有檔案 (.pk、.crt .csr),並將其從陣列移除。按照 KB 文章 21122 重新建立 .crt 檔案,並使用命令提示字元重新命名已簽署編碼的 .csr 檔案以符合上述條件,然後進行安裝。

Affected Products

Dell EMC Unity Family
Article Properties
Article Number: 000019728
Article Type: How To
Last Modified: 18 Aug 2021
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.