PowerStore: Det går inte att ladda upp ett HTTP-hanteringscertifikat signerat av offentlig PKI
Summary: Överföring av ett signerat certifikat till PowerStore resulterar i fel: Det gick inte att uppdatera certifikatet i arkivet för autentiseringsuppgifter. Kontrollera certifikatkedjan (0xE09010010013) och certifikatet innehåller inte SAN med IP-adress eller DNS-namn (0xE090A0010009). ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Följande fel genereras när du försöker överföra eller tillämpa ett HTTP-hanteringscertifikat på PowerStore-webbgränssnittet:
Failed to update certificate in credential store. Please verify your certificate chain (0xE09010010013).
Certificate does not contain SAN with IP address or DNS name (0xE090A0010009).
Bild på fel 0xE09010010013:
Bild på fel 0xE090A0010009:
Cause
Det här problemet orsakas av ett certifikat som signerats av en PKI (Public-Public Key Infrastructure) som inte stöder användning av IP-adresser i SAN-avsnittet (Subject Alternate Name) i certifikatet.
När det gäller PKI tillåter de i allmänhet inte IP-adresser i SAN för offentliga certifikat. Offentlig PKI utfärdar vanligtvis certifikat som är avsedda för offentliga domäner eller webbservrar.
Privat PKI kan vanligtvis generera certifikat med SAN som innehåller valfritt antal IPv4-adresser, IPv6-adresser och fullständigt kvalificerade domännamn (FQDN). De är avsedda att tillhandahålla certifikattjänster internt i en organisation (intranät) och inte till allmänheten (Internet).
När det gäller PKI tillåter de i allmänhet inte IP-adresser i SAN för offentliga certifikat. Offentlig PKI utfärdar vanligtvis certifikat som är avsedda för offentliga domäner eller webbservrar.
Privat PKI kan vanligtvis generera certifikat med SAN som innehåller valfritt antal IPv4-adresser, IPv6-adresser och fullständigt kvalificerade domännamn (FQDN). De är avsedda att tillhandahålla certifikattjänster internt i en organisation (intranät) och inte till allmänheten (Internet).
Resolution
Kontrollera att SAN innehåller klustrets IPv4-adress, IPv6-adress och DNS-namn för PowerStore.
Hitta den här informationen med någon av följande metoder:
- I Microsofts certifikatverktyg:
Det här verktyget laddas vanligtvis som standard när du öppnar en certifikatfil med en
.crt eller .pem förlängning. I kommandotolken eller PowerShell använder du certutil.exe:
certutil.exe -dump CertificateName.pem
- I ett Linux-gränssnitt med OpenSSL:
openssl x509 -in certificateName.pem -text -noout
Om SAN inte har alla tre obligatoriska fält kontaktar du certifikatleverantören och begär att certifikatet signeras och ser till att det innehåller all information som krävs. Om de inte kan tillhandahålla ett certifikat med den informationen måste du generera dessa certifikat via en privat PKI-provider eller skapa en lokal PKI som kan signera dessa certifikat.
Om problemet kvarstår och all certifikatinformation ser korrekt ut kan du kontakta Dells support för att få hjälp med certifikatutfärdandet.
Affected Products
PowerStoreArticle Properties
Article Number: 000232049
Article Type: Solution
Last Modified: 25 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.