PowerFlex 管理平台：使用自定义 SSL 证书时无法更改 iDRAC 密码

Summary: 使用自定义 SSL 证书时，无法通过 PowerFlex 管理平台 （PFMP） Web UI 更改 iDRAC 密码。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

情况说明

默认 PFMP 自签名证书已替换为自定义 PFMP SSL 证书。

thin-deployer 日志报告以下错误：

requests.exceptions.SSLError: HTTPSConnectionPool(host='10.10.10.25', port=443): Max retries exceeded with url: /httpshare/download/idrac_config_xml/10.10.10.21.config.xml (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)')))
Aug 05,2024 17:05:55 ERROR,An unknown error occurred in snmp_idrac_settings for 10.10.10.21 - 996293b3-9997-4793-a00d-3ce9aa05f78e
ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)
    raise MaxRetryError(_pool, url, error or ResponseError(cause))
urllib3.exceptions.MaxRetryError: HTTPSConnectionPool(host='10.10.10.25', port=443): Max retries exceeded with url: /httpshare/download/idrac_config_xml/10.10.10.21.config.xml (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)')))
    raise SSLError(e, request=request)

影响

无法通过资源选项卡下的 PFMP UI 更新 iDRAC 资源凭据密码。 

原因

系统使用其外部 IP 访问 HTTPS 入口，但依赖于内部 PFMP 平台 CA 证书进行 SSL 证书验证。如果终端用户上传自己的一体机 SSL 证书，自定义证书将替换默认 SSL 证书。这包括与源网络匹配的入口 IP。iDRAC 网络与自定义证书 SAN 配置不匹配。

解决方法

  1. 如果必须利用 PFxM 自动更改 iDRAC 密码，请创建支持案例。这需要恢复到默认的入口 PFMP 证书。执行此操作需要支持人员参与。
  2. 终端用户可以通过 iDRAC Web UI 手动更改 iDRAC 密码。请确保更新 PFxM 中的 iDRAC 凭据，以匹配 iDRAC 中的密码。

登录到 iDRAC Web UI>iDRAC 设置>用户 >本地用户 >编辑 >保存

示例：

设置更改的屏幕截图

受影响的版本

PFMP 4.6.x 及更低版本

Affected Products

PowerFlex rack RCM Software
Article Properties
Article Number: 000258783
Article Type: How To
Last Modified: 11 Dec 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.