PowerStore: Genel PKI Tarafından İmzalanmış Bir HTTP Yönetim Sertifikasının Karşıya Yüklenmesi Başarısız Oluyor
Summary: İmzalı bir sertifikayı PowerStore'a yüklemek hatalara neden oluyor: Kimlik bilgisi deposundaki sertifika güncelleştirilemedi. Sertifika zincirinizin (0xE09010010013) ve Sertifikanın IP adresine veya DNS adına (0xE090A0010009) sahip SAN içermediğini doğrulayın. ...
Symptoms
Failed to update certificate in credential store. Please verify your certificate chain (0xE09010010013).
Certificate does not contain SAN with IP address or DNS name (0xE090A0010009).
Hata 0xE09010010013'in Görüntüsü:
Hata 0xE090A0010009'in Görüntüsü:
Cause
PKI söz konusu olduğunda, genellikle genel sertifikalar için SAN'da IP adreslerine izin vermezler. Genel PKI, genellikle genel etki alanları veya web sunucuları için tasarlanmış sertifikalar verir.
Özel PKI, genellikle herhangi bir sayıda IPv4 adresi, IPv6 Adresi ve Tam Nitelikli Etki Alanı Adı (FQDN) içeren SAN ile sertifikalar oluşturabilir. Halka (İnternet) değil, bir kuruluşta (intranet) dahili olarak sertifika hizmetleri sağlamayı amaçlamaktadırlar.
Resolution
SAN'ın, PowerStore'un Küme IPv4 Adresini, IPv6 Adresini ve DNS Adını içerdiğini doğrulayın.
Aşağıdaki yöntemlerden birini kullanarak bu bilgileri bulun:
- Microsoft Sertifika Yardımcı Programı'nda:
.crt veya .pem uzantı. Komut isteminde veya Powershell'de şunu kullanın: certutil.exe:
certutil.exe -dump CertificateName.pem
- OpenSSL kullanan bir Linux kabuğunda:
openssl x509 -in certificateName.pem -text -noout
SAN'da gerekli alanların üçü de bulunmuyorsa sertifika sağlayıcınızla iletişime geçerek sertifikanın imzalanmasını isteyin ve gerekli tüm bilgileri içerdiğinden emin olun. Bu bilgileri içeren bir sertifika sağlayamazlarsa, bu sertifikaları bir Özel PKI sağlayıcısı aracılığıyla oluşturmanız veya bu sertifikaları imzalayabilecek yerel bir PKI oluşturmanız gerekir.
Hâlâ sorun olmasına rağmen tüm sertifika bilgileri doğru görünüyorsa sertifika sorunuyla ilgili yardım almak için Dell Destek ekibiyle iletişime geçebilirsiniz.