Dell EMC Unity: Importowanie certyfikatu SSL podpisanego przez lokalny urząd certyfikacji (możliwość naprawienia przez użytkownika)

Summary: Błąd podczas importu certyfikatu podpisanego przez lokalny urząd certyfikacji.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Istnieje procedura zastępowania certyfikatów SSL z podpisem własnym Unisphere podpisanymi certyfikatami z lokalnego urzędu certyfikacji. Patrz artykuł bazy wiedzy 21122: Dell Unity: Zastępowanie certyfikatów SSL z podpisem własnym Unisphere podpisanymi certyfikatami z lokalnego urzędu certyfikacji. (możliwość naprawienia przez użytkownika). 

Jednak podczas próby zainstalowania nowego certyfikatu może wystąpić błąd:

service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
ERROR: Certyfikat </tmp/cert. MIbZ4L/unitycert.crt> jest nieprawidłowy
 

Przed zainstalowaniem certyfikat musi być zakodowany w formacie base64. W tym celu użyj narzędzia systemu Windows "certutil".

Przykładowe dane wejściowe:
Certutil -v -encode unitycert.crt unity64cert.crt

Przykładowe dane wyjściowe
:Długość wejściowa = 1520
Długość wyjścia = 2148
CertUtil: -encode zakończono pomyślnie.

 

 
Prześlij ten zakodowany plik jako<unitycert_name.crt>do procesora pamięci masowej i zainstaluj go.
service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
Pomyślnie zainstalowano niestandardowe pliki certyfikatów.
Ponowne uruchamianie serwera www...
7056\0x7f3c823d77c0:32: Moduł CIC/1.1.10.6 załadowany.

Additional Information

Jednak czasami, nawet po zakodowaniu pliku .crt , nadal svc_custom_cert wyświetla poniższy błąd:

ERROR: Certyfikat </tmp/cert. MIbZ4L/unitycert.crt> jest nieprawidłowy.


Tutaj możemy spróbować następujących rozwiązań:

  1. Zgodnie z artykułem bazy wiedzy 21122: Dell Unity: Zastępowanie certyfikatów SSL z podpisem własnym Unisphere podpisanymi certyfikatami z lokalnego urzędu certyfikacji. (Możliwość naprawienia przez użytkownika), możemy potrzebować zarówno plików .pk , jak i .crt o tej samej nazwie (patrz krok 5). Edytowanie zakodowanego pliku za pomocą nazwy pliku .pk pomaga.

  2. Jeśli błąd będzie się powtarzał, utwórz kopię zapasową wszystkich plików (.pk, .crt i .csr) i usuń je z macierzy. Utwórz ponownie pliki .crt zgodnie z artykułem bazy wiedzy 21122 i zmień nazwę podpisanego zakodowanego pliku .csr za pomocą wiersza polecenia, aby spełnić powyższe kryteria, a następnie zainstaluj go.

Affected Products

Dell EMC Unity Family
Article Properties
Article Number: 000019728
Article Type: How To
Last Modified: 18 Aug 2021
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.