Gateway for sikker tilkobling: ConnectEMC (HTTPS-port 443) utløpsdato for sertifikat – 21. mars 2025
Summary: Lagringsprodukter med eldre ConnectEMC-programvare konfigurert til å ringe hjem med HTTPS til en SCG-gateway vil slutte å ringe hjem 21. mars 2025 på grunn av at ConnectEMC-sertifikater utløper. ...
Symptoms
Berørte produkter inkluderer VMAX/VMAX3, PowerMax (unntatt PowerMax V4), VNX2, eNAS og Avamar.
Dette problemet påvirker bare ConnectEMC HTTPS-transport. ConnectEMC-konfigurasjoner ved hjelp av andre protokoller (for eksempel SMTP) påvirkes ikke.
Berørte produkter slutter å ringe hjem med ConnectEMC-logger som viser:
http failed SSL certificate problem: certificate has expired, error:60 SSL certificate problem: certificate has expired
Cause
ConnectEMC-serveren (SCG-gateway på port 443) og ConnectEMC-rotsertifikatet (produkter) utløper henholdsvis 21. mars 20:06:17 2025 UTC og 22. mars 20:16:13 2025 UTC.
Resolution
For å opprettholde funksjonaliteten for hjemring, oppdater hvert produkt til en versjon som inneholder det nye ConnectEMC-rotsertifikatet når produktoppdateringen er tilgjengelig.
Du må også oppdatere SCG-gatewayen til versjon 5.24 (eller nyere), som har et nytt ConnectEMC-serversertifikat for port 443. Disse oppgraderingene kan utføres når som helst før SCG-gateway-sertifikatet utløper 21. mars 2025 kl. 20:06:17 GMT, og i hvilken som helst rekkefølge. Når produkter oppdateres til en versjon som inneholder det nye sertifikatet, har de både det nye og det gamle rotsertifikatet i ConnectEMC-klareringslageret for å sikre at tilkoblingen ikke avbrytes når gatewayens serversertifikat endres.
SCG v5.24 utfører en validitetskontroll av sertifikatet kl. 01:30 (lokal tid på gatewayen) hver dag, og bytter til det nye serversertifikatet 24 timer før det utløper.