Säker anslutningsgateway: ConnectEMC (HTTPS-port 443) Certifikatet upphör att gälla – 21 mars 2025
Summary: Lagringsprodukter med äldre ConnectEMC-mjukvara konfigurerad för call home med HTTPS till en SCG-gateway kommer att sluta ringa hem den 21 mars 2025 på grund av att ConnectEMC-certifikat upphör att gälla. ...
Symptoms
Berörda produkter inkluderar VMAX/VMAX3, PowerMax (exklusive PowerMax V4), VNX2, eNAS och Avamar.
Det här problemet påverkar endast ConnectEMC HTTPS-transporten. ConnectEMC-konfigurationer med andra protokoll (till exempel SMTP) påverkas inte.
Berörda produkter slutar ringa hem med ConnectEMC-loggar som visar:
http failed SSL certificate problem: certificate has expired, error:60 SSL certificate problem: certificate has expired
Cause
ConnectEMC-servern (SCG-gateway på port 443) och ConnectEMC-rotcertifikatet (produkter) upphör att gälla den 21 mars kl. 20:06:17 UTC och den 22 mars kl. 20:16:13 2025 UTC.
Resolution
För att upprätthålla Call Home-funktionen uppdaterar du varje produkt till en version som innehåller det nya ConnectEMC-rotcertifikatet när produktuppdateringen är tillgänglig.
Du måste också uppdatera SCG-gatewayen till version 5.24 (eller senare), som har ett nytt ConnectEMC-servercertifikat för port 443. Dessa uppgraderingar kan utföras när som helst innan SCG-gatewaycertifikatet upphör att gälla den 21 mars 2025 kl. 20:06:17 GMT och i valfri ordning. När produkter uppdateras till en version som innehåller det nya certifikatet har de både det nya och det gamla rotcertifikatet i sitt ConnectEMC-förtroendearkiv för att säkerställa att det inte blir något avbrott i anslutningen när gatewayens servercertifikat ändras.
SCG v5.24 utför en certifikatgiltighetskontroll kl. 01:30 (lokal tid på gatewayen) varje dag och växlar till det nya servercertifikatet 24 timmar innan det upphör att gälla.