VNX: Fel: Certifikatet har ogiltigt datum
Summary: Den här artikeln innehåller information om VNX-felet: Certifikatet har ett ogiltigt datum.
Symptoms
Certificate Warning The system can not be managed for the following reasons. Certificate has invalid date
Det går inte att ansluta till Unisphere eller webbläsaren till VNX.
Cause
SSL-certifikatet (Secure Socket Layer) för lagringsprocessorn (SP) har upphört att gälla, vilket förhindrar HTTPS-kommunikation.
Resolution
När du klickar på informationen om certifikatet ser du att certifikatets giltighetsdatum har upphört att gälla.
- Ändra tiden på din bärbara dator från tid till mellan certifikatets Giltig från och Giltig till tid.
- Anslut med Unisphere till systemet och välj SPA egenskaper.
- Ändra SPA tid till aktuell lokal tid.
- Logga in som administratörsanvändare som sysadmin i disksystemet med:
https://SPA_IP/setup
- Välj Hantera SSL/TLS-certifikat.
Det finns två möjliga scenarier här, antingen används ett självsignerat certifikat eller så används ett CA-signerat certifikat. Det vanligaste scenariot är ett självsignerat certifikat, men båda sätten fungerar beroende på miljöns behov och om det finns en giltig CA-server som kan signera CSR som genereras i Unisphere.
(Alternativ 1) Generera ett självsignerat certifikat (se artikel 11219 för mer information om hur du ersätter ett självsignerat certifikat – måste vara en registrerad Dell-användare):
- Klicka på Generera ett självsignerat certifikat
(Alternativ 2) Skapa ett kundsignerat CA-certifikat (se artikel 103417 för mer information om hur du genererar ett självsignerat certifikat – Måste vara en registrerad Dell-användare):
- Klicka på Generera CSR-begäran (Certificate Signing Request).
- När signeringsbegäran har skapats ska användaren få CSR signerad av certifikatutfärdarens server.
- När CSR har signerats måste den importeras till SP. Gå till Hantera SSL/TLS-certifikat.
- Klicka på Importera certifikat.
- Ladda upp certifikatet som CA-servern signerade.
När det nya certifikatet är på plats upprepar du samma steg på SPB och kontrollerar sedan att Unisphere nu är tillgängligt.