PowerStore: Opplasting av et HTTP-administrasjonssertifikat signert av offentlig PKI mislykkes

Følgende feil genereres når du prøver å laste opp eller bruke et HTTP-administrasjonssertifikat i PowerStore-webgrensesnittet:

Failed to update certificate in credential store. Please verify your certificate chain (0xE09010010013).

Certificate does not contain SAN with IP address or DNS name (0xE090A0010009).

Bilde av feil 0xE09010010013:

Bilde av feil 0xE090A0010009:

Dette problemet skyldes et sertifikat signert av en PKI (Public-Public Key Infrastructure) som ikke støtter bruk av IP-adresser i delen Subject Alternate Name (SAN) i sertifikatet.

Når det gjelder PKI, tillater de vanligvis ikke IP-adresser i SAN for offentlige sertifikater. Offentlig PKI utsteder vanligvis sertifikater som er ment for offentlige domener eller webservere.

Private PKI kan vanligvis generere sertifikater med SAN som inkluderer et hvilket som helst antall IPv4-adresser, IPv6-adresser og fullt kvalifiserte domenenavn (FQDN). De er ment å tilby sertifikattjenester internt i en organisasjon (intranett) og ikke til publikum (Internett).

Kontroller at SAN inkluderer IPv4-adressen for klyngen, IPv6-adressen og DNS-navnet til PowerStore.

Du finner denne informasjonen ved hjelp av én av følgende metoder:

• I Microsoft-sertifikatverktøyet:

certutil.exe -dump CertificateName.pem

• I et Linux-skall som bruker OpenSSL:

openssl x509 -in certificateName.pem -text -noout 

Hvis SAN ikke har alle de tre obligatoriske feltene, kontakter du sertifikatleverandøren og ber om at sertifikatet er signert, og kontroller at de inneholder all nødvendig informasjon. Hvis de ikke kan gi et sertifikat med denne informasjonen, må du generere disse sertifikatene gjennom en privat PKI-leverandør eller opprette en lokal PKI som kan signere disse sertifikatene.

Hvis det fremdeles er problemer og all sertifikatinformasjonen ser riktig ut, kan du kontakte Dells kundestøtte for å få hjelp med sertifikatproblemet.