PowerStore: Upload af et HTTP-administrationscertifikat signeret af offentlig PKI mislykkes
Summary: Upload af et signeret certifikat til PowerStore resulterer i fejl: Kunne ikke opdatere certifikat i legitimationslageret. Kontroller din certifikatkæde (0xE09010010013), og Certifikatet indeholder ikke SAN med IP-adresse eller DNS-navn (0xE090A0010009). ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Følgende fejl genereres, når du forsøger at overføre eller anvende et HTTP-administrationscertifikat på PowerStore-webbrugergrænsefladen:
Failed to update certificate in credential store. Please verify your certificate chain (0xE09010010013).
Certificate does not contain SAN with IP address or DNS name (0xE090A0010009).
Billede af fejl 0xE09010010013:
Billede af fejl 0xE090A0010009:
Cause
Dette problem skyldes et certifikat, der er signeret af en PKI (Public-Public Key Infrastructure), som ikke understøtter brugen af IP-adresser i afsnittet Subject Alternate Name (SAN) i certifikatet.
Når det kommer til PKI, tillader de generelt ikke IP-adresser i SAN til offentlige certifikater. Public PKI udsteder typisk certifikater, der er beregnet til offentlige domæner eller webservere.
Privat PKI er typisk i stand til at generere certifikater med SAN, der indeholder et vilkårligt antal IPv4-adresser, IPv6-adresser og fuldt kvalificerede domænenavne (FQDN). De er beregnet til at levere certifikattjenester internt i en organisation (intranet) og ikke til offentligheden (Internet).
Når det kommer til PKI, tillader de generelt ikke IP-adresser i SAN til offentlige certifikater. Public PKI udsteder typisk certifikater, der er beregnet til offentlige domæner eller webservere.
Privat PKI er typisk i stand til at generere certifikater med SAN, der indeholder et vilkårligt antal IPv4-adresser, IPv6-adresser og fuldt kvalificerede domænenavne (FQDN). De er beregnet til at levere certifikattjenester internt i en organisation (intranet) og ikke til offentligheden (Internet).
Resolution
Kontroller, at SAN indeholder klyngens IPv4-adresse, IPv6-adresse og DNS-navn på PowerStore.
Find disse oplysninger ved hjælp af en af følgende metoder:
- I Microsoft Certificate Utility:
Dette værktøj indlæses generelt som standard, når du åbner en certifikatfil med en
.crt eller .pem forlængelse. I kommandoprompten eller Powershell skal du bruge certutil.exe:
certutil.exe -dump CertificateName.pem
- I en Linux-shell, der bruger OpenSSL:
openssl x509 -in certificateName.pem -text -noout
Hvis SAN ikke har alle tre obligatoriske felter, skal du kontakte certifikatudbyderen og anmode om, at certifikatet er signeret, og sikre, at de indeholder alle de påkrævede oplysninger. Hvis de ikke kan levere et certifikat med disse oplysninger, skal du generere disse certifikater via en privat PKI-udbyder eller oprette en lokal PKI, der kan signere disse certifikater.
Hvis der stadig er problemer, og alle certifikatoplysningerne ser korrekte ud, kan du kontakte Dell Support for at få hjælp til certifikatproblemet.
Affected Products
PowerStoreArticle Properties
Article Number: 000232049
Article Type: Solution
Last Modified: 25 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.