VNX: Error: Certifikát má neplatné datum.
Summary: Tento článek obsahuje informace o chybě VNX: Certifikát má neplatné datum.
Symptoms
Certificate Warning The system can not be managed for the following reasons. Certificate has invalid date
Nelze se připojit k VNX pomocí rozhraní Unisphere nebo prohlížeče.
Cause
Platnost certifikátu SSL (Secure Socket Layer) procesoru úložiště (SP) vypršela, což brání komunikaci HTTPS.
Resolution
Po kliknutí na podrobnosti certifikátu se zobrazí, že platnost certifikátu vypršela.
- Změňte čas na notebooku z času mezi hodnotou Platný od a Platný do.
- Připojte se k systému pomocí Unisphere a vyberte vlastnosti SPA.
- Změňte čas SPA na aktuální místní čas.
- Přihlaste se jako uživatel správce jako sysadmin do pole pomocí:
https://SPA_IP/setup
- Vyberte možnost Spravovat certifikát SSL/TLS.
Existují dva možné scénáře: buď se používá certifikát podepsaný svým držitelem, nebo certifikát podepsaný certifikační autoritou. Běžnějším scénářem je certifikát podepsaný držitelem, ale oba způsoby fungují v závislosti na potřebách prostředí a na tom, zda existuje platný server CA, který může podepsat požadavek CSR vygenerovaný v rozhraní Unisphere.
(Možnost 1) Vygenerujte certifikát podepsaný držitelem (další podrobnosti o nahrazení certifikátu podepsaného držitelem naleznete v článku 11219 – musí jít o registrovaného uživatele společnosti Dell):
- Klikněte na možnost Vygenerovat certifikát podepsaný držitelem.
(Možnost 2) Vytvořte certifikát CA podepsaný zákazníkem (další podrobnosti o generování certifikátu podepsaného držitelem naleznete v článku 103417 – musí být registrovaným uživatelem společnosti Dell):
- Klikněte na možnost Generate Certificate Signing Request (CSR).
- Po vytvoření žádosti o podepsání požádejte uživatele, aby CSR podepsal serverem certifikační autority.
- Jakmile je CSR podepsáno, musí být importováno do SP. Přejděte na Spravovat certifikát SSL/TLS.
- Klikněte na možnost Import Certificate.
- Nahrajte certifikát, který server certifikační autority podepsal.
Jakmile je nový certifikát zaveden, opakujte stejné kroky na SPB a ověřte, že je nyní Unisphere přístupný.