Secure Connect Gateway. ConnectEMC (порт HTTPS 443) Срок действия сертификата — 21 марта 2025 г.
Summary: 21 марта 2025 г. в связи с истечением срока действия сертификатов ConnectEMC продукты для хранения данных с устаревшим программным обеспечением ConnectEMC, настроенным для отправки вызова домой через шлюз SCG по протоколу HTTPS, перестанут выполнять функции вызова домой. ...
Symptoms
Затронутые продукты включают VMAX/VMAX3, PowerMax (за исключением PowerMax V4), VNX2, eNAS и Avamar.
Эта проблема затрагивает только транспорт ConnectEMC HTTPS. Конфигурации ConnectEMC с использованием других протоколов (например, SMTP) не затронуты.
Затронутые продукты перестают выполнять функции «звонок домой» с отображением следующих сообщений в журналах ConnectEMC:
http failed SSL certificate problem: certificate has expired, error:60 SSL certificate problem: certificate has expired
Cause
Срок действия сервера ConnectEMC (шлюз SCG на порте 443) и корневого сертификата ConnectEMC (продуктов) истекает 21 марта 2025 года в 20:06:17 UTC и 22 марта 2025 года в 20:16:13 UTC соответственно.
Resolution
Для поддержания функции функции «звонок домой» обновите каждый продукт до версии, содержащей новый корневой сертификат ConnectEMC, как только обновление продукта станет доступным.
Также необходимо обновить шлюз SCG до версии 5.24 (или более поздней), который имеет новый сертификат сервера ConnectEMC для порта 443. Эти обновления можно выполнить в любое время до истечения срока действия сертификата шлюза SCG 21 марта 2025 г. в 20:06:17 по Гринвичу и в любом порядке. При обновлении продуктов до версии, содержащей новый сертификат, в их хранилище доверенных сертификатов ConnectEMC сохраняются и новый, и старый корневые сертификаты, что позволяет избежать прерывания подключения при изменении сертификата сервера шлюза.
SCG v5.24 выполняет проверку действительности сертификата каждый день в 01:30 (по местному времени шлюза) и переключается на новый сертификат сервера за 24 часа до истечения срока его действия.