Passerelle de connexion sécurisée : Expiration du certificat ConnectEMC (port HTTPS 443) : 21 mars 2025
Summary: Les produits de stockage dotés du logiciel ConnectEMC existant configuré pour la fonction Call Home avec HTTPS vers une passerelle SCG cesseront la fonctionnalité Call Home le 21 mars 2025 en raison de l’expiration des certificats ConnectEMC. ...
Symptoms
Les produits concernés incluent VMAX/VMAX3, PowerMax (à l’exception de PowerMax V4), VNX2, eNAS et Avamar.
Ce problème concerne uniquement le transport HTTPS ConnectEMC. Les configurations ConnectEMC utilisant d’autres protocoles (par exemple, SMTP) ne sont pas affectées.
Les produits concernés cessent d’appeler à distance avec des journaux ConnectEMC affichant les éléments suivants :
http failed SSL certificate problem: certificate has expired, error:60 SSL certificate problem: certificate has expired
Cause
Le serveur ConnectEMC (passerelle SCG sur le port 443) et le certificat racine ConnectEMC (produits) expirent respectivement le 21 mars 2025 à 20 h 06:17 UTC et le 22 mars 2025 à 20 h 16:13 UTC.
Resolution
Pour conserver la fonctionnalité Call Home, mettez à jour chaque produit vers une version contenant le nouveau certificat racine ConnectEMC dès que la mise à jour du produit est disponible.
Vous devez également mettre à jour la passerelle SCG vers la version 5.24 (ou version supérieure), qui dispose d’un nouveau certificat de serveur ConnectEMC pour le port 443. Ces mises à niveau peuvent être effectuées à tout moment avant l’expiration du certificat de passerelle SCG le 21 mars 2025 20:06:17 GMT et dans n’importe quel ordre. Lorsque les produits sont mis à jour vers une version contenant le nouveau certificat, ils disposent à la fois du nouveau certificat racine et de l’ancien certificat racine dans leur magasin d’approbations ConnectEMC afin de garantir l’absence d’interruption de la connectivité lors de la modification du certificat de serveur de la passerelle.
SCG v5.24 effectue une vérification de la validité du certificat à 01h30 (heure locale sur la passerelle) chaque jour et bascule vers le nouveau certificat de serveur 24 heures avant son expiration.