Isilon: Errore 18 con ricerca approfondita durante la configurazione di Encrypted SyncIQ

Summary: Ricezione di un messaggio di errore 18 a profondità 0 durante la convalida della richiesta di firma del certificato per il cluster di origine o di destinazione

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Durante la configurazione di Encrypted SyncIQ, viene visualizzato il seguente messaggio durante il passaggio di convalida csr:

# openssl verify -CAfile ca.pem source.pem
source.pem: C = US, ST = CA, L = xxxx, O = xxxx, OU = PS, CN = xxxx, emailAddress = xxx@xxx.com
error 18 at 0 depth lookup:self signed certificate
OK

Cause

Ciò che viene indicato è che, a una profondità 0 (che è la parte superiore della struttura ad albero del signer), viene raggiunto un certificato autofirmato, ma questo certificato non è considerato attendibile. Poiché OpenSSL non è in possibile verificare alcuno dei signer del certificato, non può verificare il certificato. Poiché si tratta di un problema irreversibile, genera l'errore di cui sopra.

La causa più comune:

durante la creazione dei file di richiesta di firma del certificato (.csr), è stata fornita una risposta identica alla domanda relativa al Nome comune utilizzato nel file .csr autofirmato della CA e al file .csr corrente generato.

Resolution

Quando si esegue il comando openssl req -new -newkey per generare il file .csr, è necessario che vi sia una variazione tra il campo Nome comune durante la generazione del certificato CA rispetto ai certificati di origine/destinazione.  Il campo seguente non può essere identico tra .csr:
 

Common Name (e.g. server FQDN or YOUR name) []:

Affected Products

Isilon, Isilon Scale-out NAS, Isilon SyncIQ
Article Properties
Article Number: 000196764
Article Type: Solution
Last Modified: 06 Jan 2026
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.