ECS : OBS: Certificat par défaut modifié pour inclure le nouveau nœud suite à l’extension entraînant une indisponibilité des données
Summary: Après une extension de nœud, le certificat de serveur auto-signé d’en-tête de données par défaut est régénéré pour inclure le nouveau nœud dans son nom alternatif d’objet (SAN). Cette modification entraîne le rejet du certificat mis à jour par les clients, ce qui entraîne l’indisponibilité des données. ...
Symptoms
Après une extension de nœud, le certificat de serveur auto-signé d’en-tête de données par défaut est régénéré pour inclure le nouveau nœud dans son nom alternatif d’objet (SAN). Cette modification entraîne le rejet du certificat mis à jour par les clients, ce qui entraîne l’indisponibilité des données.
Cause
Si l’utilisateur ne configure pas le certificat du serveur de service Data Head et s’appuie sur le certificat feuille auto-signé par défaut du produit, le certificat par défaut est remplacé après une extension de nœud. Cette modification rompt la confiance du client, ce qui entraîne l’indisponibilité des données.
Resolution
L’utilisateur doit télécharger un certificat valide signé par son autorité de certification (AC). Reportez-vous au chapitre Certificats du Guide administratif d’OBS pour connaître les étapes requises.