ECS: OBS: Certificado padrão modificado para incluir novo nó após a extensão causar indisponibilidade de dados
Summary: Após uma extensão de nó, o certificado de servidor autoassinado padrão do cabeçalho de dados é gerado novamente para incluir o novo nó em seu nome alternativo de assunto (SAN). Essa alteração faz com que os clients rejeitem o certificado atualizado, resultando na indisponibilidade dos dados. ...
Symptoms
Após uma extensão de nó, o certificado de servidor autoassinado padrão do cabeçalho de dados é gerado novamente para incluir o novo nó em seu nome alternativo de assunto (SAN). Essa alteração faz com que os clients rejeitem o certificado atualizado, resultando na indisponibilidade dos dados.
Cause
Se o usuário não configurar o certificado do servidor de serviço do Data Head e confiar no certificado folha autoassinado padrão do produto, depois de uma extensão de nó, o certificado padrão será substituído. Essa alteração quebra a confiança do client, resultando na indisponibilidade dos dados.
Resolution
O usuário deve carregar um certificado válido assinado pela autoridade de certificação (CA). Consulte o capítulo Certificados do Guia Administrativo do OBS para obter as etapas necessárias.