OpenManage Enterprise: Nástroj OMEVV nemusí zaregistrovat nástroj vCenter s interní chybou serveru

Rozšíření OpenManage Enterprise Integration for VMware vCenter (OMEVV) 1.3 (OME 4.0.x) může selhat při registraci nástroje vCenter s chybou "internal server error" následovaná chybou "Client is temporarily blocked for too many unsuccessful authentication attempts"
K problému dochází při použití řetězce certifikátů v softwaru OpenManage Enterprise, který má certifikát kořenové certifikační autority s SHA1RSA algoritmem.


Při opakovaném pokusu o registraci se může zobrazit následující chyba.

K problému dochází také v případě, že má VMware vCenter v řetězci certifikátů certifikát s SHA1.
Následující příkaz lze použít k získání podrobností o certifikátu ze zařízení OpenManage Enterprise (OME) nebo VMware vCenter.

openssl s_client -showcerts -connect vcenter_IP:443 > vCenter_certificate.txt
openssl s_client -showcerts -connect OME_IP:443 > OME_certificate

Ujistěte se, že je na klientovi, kde je příkaz spuštěný, nainstalován nástroj OpenSSL.

Algoritmus SHA1 je považován za slabý a blokovaný u všech certifikátů včetně kořenové certifikační autority.

Alternativní řešení:
Pokud je algoritmus SHA1 součástí kořenové certifikační autority nebo křížově podepsaného certifikátu veřejné certifikační autority a je potřeba k dokončení migrace OME, proveďte následující kroky:

• Při migraci ze softwaru OpenManage Enterprise 3.10.x na verzi 4.0.x je vyžadován řetězec certifikátů.
• Po dokončení migrace lze listový certifikát (koncový certifikát OME) s algoritmem SHA2 odeslat do softwaru OpenManage Enterprise jako certifikát, nikoli jako řetězec.
• Po načtení nového listového certifikátu bez řetězu restartujte zařízení a pokuste se o registraci vCenter.

Řešení:
Doporučuje se nepoužívat certifikáty SHA1 v softwaru OpenManage Enterprise. Zkuste použít řetěz certifikátů bez algoritmu SHA1 v certifikátu a pak se pokuste o registraci. Příští verze doplňku OMEVV bude obsahovat vylepšení podpory algoritmu SHA1 v kořenové certifikační autoritě.