Secure Connect Gateway: Certificaat van ConnectEMC (HTTPS-poort 443) verloopt - 21 maart 2025
Summary: Storageproducten met legacy ConnectEMC software die is geconfigureerd om naar huis te bellen met HTTPS naar een SCG-gateway, zullen op 21 maart 2025 niet meer naar huis bellen vanwege het verlopen van ConnectEMC-certificaten. ...
Symptoms
Getroffen producten zijn onder andere VMAX/VMAX3, PowerMax (exclusief PowerMax V4), VNX2, eNAS en Avamar.
Dit probleem is alleen van invloed op het ConnectEMC HTTPS-transport. ConnectEMC-configuraties die andere protocollen gebruiken (bijvoorbeeld SMTP) worden niet beïnvloed.
Getroffen producten bellen niet meer naar huis met ConnectEMC logboeken die het volgende tonen:
http failed SSL certificate problem: certificate has expired, error:60 SSL certificate problem: certificate has expired
Cause
De ConnectEMC-server (SCG-gateway op poort 443) en het ConnectEMC-basiscertificaat (producten) verlopen respectievelijk op 21 maart 206:17 2025 UTC en 22 maart 20:16:13 UTC.
Resolution
Om de call-homefunctionaliteit te behouden, moet u elk product bijwerken naar een versie met het nieuwe ConnectEMC-basiscertificaat zodra de productupdate beschikbaar is.
U moet ook de SCG-gateway bijwerken naar versie 5.24 (of hoger), die een nieuw ConnectEMC-servercertificaat voor poort 443 heeft. Deze upgrades kunnen op elk gewenst moment worden uitgevoerd voordat het SCG-gatewaycertificaat verloopt op 21 maart 2025 20:06:17 GMT, en in willekeurige volgorde. Wanneer producten worden bijgewerkt naar een versie die het nieuwe certificaat bevat, hebben ze zowel de nieuwe als de oude basiscertificaten in hun ConnectEMC Trust Store om ervoor te zorgen dat de connectiviteit niet wordt onderbroken wanneer het servercertificaat van de gateway wordt gewijzigd.
SCG v5.24 voert elke dag om 01:30 uur (lokale tijd op de gateway) een geldigheidscontrole van het certificaat uit en schakelt 24 uur voordat het verloopt over naar het nieuwe servercertificaat.