Secure Connect Gateway: Scadenza certificato ConnectEMC (porta HTTPS 443): 21 marzo 2025
Summary: I prodotti di storage con software ConnectEMC legacy configurato per la funzione Call Home con HTTPS su un gateway SCG smetteranno di chiamare Home il 21 marzo 2025 a causa della scadenza dei certificati ConnectEMC. ...
Symptoms
Tra i prodotti interessati figurano VMAX/VMAX3, PowerMax (escluso PowerMax V4), VNX2, eNAS e Avamar.
Questo problema interessa solo il trasporto HTTPS di ConnectEMC. Le configurazioni ConnectEMC che utilizzano altri protocolli (ad esempio, SMTP) non sono interessate.
I prodotti interessati smettono di chiamare home con i registri ConnectEMC che mostrano:
http failed SSL certificate problem: certificate has expired, error:60 SSL certificate problem: certificate has expired
Cause
Il server ConnectEMC (gateway SCG sulla porta 443) e il certificato root ConnectEMC (prodotti) scadono rispettivamente il 21 marzo alle 20:06:17 UTC del 2025 e il 22 marzo alle 20:16:13 UTC.
Resolution
Per mantenere la funzionalità Call Home, aggiornare ogni prodotto a una versione contenente il nuovo certificato radice ConnectEMC una volta disponibile l'aggiornamento del prodotto.
È inoltre necessario aggiornare il gateway SCG alla versione 5.24 (o successiva), che dispone di un nuovo certificato del server ConnectEMC per la porta 443. Questi aggiornamenti possono essere eseguiti in qualsiasi momento prima della scadenza del certificato del gateway SCG il 21 marzo 2025 alle 20:06:17 GMT e in qualsiasi ordine. Quando i prodotti vengono aggiornati a una versione contenente il nuovo certificato, dispongono sia del nuovo che dei vecchi certificati radice nel proprio archivio attendibilità ConnectEMC per garantire che non si verifichino interruzioni nella connettività quando il certificato del server del gateway cambia.
SCG v5.24 esegue un controllo della validità del certificato alle 01:30 (ora locale sul gateway) ogni giorno e passerà al nuovo certificato del server 24 ore prima della scadenza.