Dell EMC Unity: Як імпортувати сертифікат SSL, підписаний локальним центром сертифікації (можна виправити користувачем)

Summary: Помилка під час імпорту сертифіката, підписаного місцевим центром сертифікації.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Існує процедура заміни самопідписаних SSL-сертифікатів Unisphere на підписані сертифікати від місцевого центру сертифікації. Дивись статтю КБ 21122: Dell Unity: Як замінити самопідписані SSL-сертифікати Unisphere на підписані сертифікати від локального центру сертифікації. (Виправляється користувачем.) 

Однак під час спроби інсталювати новий сертифікат може статися помилка:

service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
ERROR: Сертифікат </tmp/cert. MIbZ4L/unitycert.crt> недійсний
 

Перед встановленням сертифікат повинен бути закодований base64. Для цього скористайтеся інструментом Windows "certutil".

Приклад вхідних даних:
Certutil -v -encode unitycert.crt unity64cert.crt

Приклад виведення:
Довжина вводу = 1520
Довжина виводу = 2148
CertUtil: -encode команду успішно завершено.

 

 
Завантажте цей закодований файл як<unitycert_name.crt>в процесор зберігання даних і встановіть його.
service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
Успішно встановлені користувацькі файли сертифікатів.
Перезавантаження веб-сервера ...
7056\0x7f3c823d77c0:32:Модуль CIC/1.1.10.6 завантажено

Additional Information

Однак іноді, навіть після кодування файлу .crt , svc_custom_cert все одно показує наступну помилку:

ПОМИЛКА: Сертифікат </tmp/cert. MIbZ4L/unitycert.crt> недійсний.


Тут ми можемо спробувати наступне:

  1. Згідно зі статтею КБ 21122: Dell Unity: Як замінити самопідписані SSL-сертифікати Unisphere на підписані сертифікати від локального центру сертифікації. (User Correctable), нам можуть знадобитися файли .pk і .crt з однаковими іменами (див. Крок 5). Редагування закодованого файлу за допомогою назви файлу .pk допоможіть.

  2. Якщо помилка не зникає, створіть резервну копію всіх файлів (.pk, .crt і .csr) і видаліть їх з масиву. Повторно створіть файли .crt відповідно до статті KB 21122 і перейменуйте підписаний закодований файл .csr за допомогою командного рядка, щоб він відповідав наведеним вище критеріям, а потім інсталюйте його.

Affected Products

Dell EMC Unity Family
Article Properties
Article Number: 000019728
Article Type: How To
Last Modified: 18 Aug 2021
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.