VNX: Error: O certificado tem data inválida
Summary: Este artigo apresenta informações sobre o erro do VNX: O certificado tem uma data inválida.
Symptoms
Certificate Warning The system can not be managed for the following reasons. Certificate has invalid date
Não é possível conectar o Unisphere ou o navegador ao VNX.
Cause
O certificado SSL (Secure Socket Layer) da controladora de armazenamento expirou, o que impede a comunicação HTTPS.
Resolution
Ao clicar nos detalhes do certificado, você verá que a data do certificado "válido até" expirou.
- Altere a hora no notebook de hora para estar entre as opções Válido de e Válido até a hora do certificado.
- Conecte-se usando o Unisphere ao sistema e selecione as propriedades do SPA.
- Altere a hora da SPA para a hora local atual.
- Faça log-in como usuário administrador como sysadmin no array usando:
https://SPA_IP/setup
- Selecione Manage SSL/TLS Certificate.
Há dois cenários possíveis aqui, ou um certificado autoassinado está em uso ou um certificado assinado por CA está em uso. O cenário mais comum é um certificado autoassinado, mas ambos funcionam dependendo das necessidades do ambiente e da existência ou não de um servidor CA válido que possa assinar a CSR gerada no Unisphere.
(Opção 1) Gere um certificado autoassinado (consulte o artigo 11219 para obter mais detalhes sobre como substituir um certificado autoassinado — deve ser um usuário registrado da Dell):
- Clique em Generate a Self-Signed Certificate
(Opção 2) Crie um certificado de CA assinado pelo cliente (consulte o artigo 103417 para obter mais detalhes sobre como gerar um certificado autoassinado — deve ser um usuário registrado da Dell):
- Clique em Generate Certificate Signing Request (CSR).
- Depois que a solicitação de assinatura for criada, peça ao usuário que obtenha a CSR assinada pelo servidor da CA.
- Depois de assinada, a CSR deve ser importada para a SP. Vá para Manage SSL/TLS Certificate.
- Clique em Import Certificate.
- Carregue o certificado assinado pelo servidor CA.
Depois que o novo certificado estiver em vigor, repita as mesmas etapas na SPB e verifique se o Unisphere agora está acessível.