VNX: Fejl: Certifikatet har en ugyldig dato
Summary: Denne artikel indeholder oplysninger om VNX-fejlen: Certifikatet har en ugyldig dato.
Symptoms
Certificate Warning The system can not be managed for the following reasons. Certificate has invalid date
Kan ikke oprette forbindelse med Unisphere eller browser til VNX.
Cause
SSL-certifikatet (Storage Processor) Secure Socket Layer (Storage Processor) er udløbet, hvilket forhindrer HTTPS-kommunikation.
Resolution
Når du klikker på oplysningerne om certifikatet, kan du se, at certifikatets "gyldig til"-dato er udløbet.
- Skift tiden på din bærbare computer fra tid til at være mellem certifikatets Gyldig fra og Gyldig til tid.
- Opret forbindelse til systemet ved hjælp af Unisphere , og vælg SPA-egenskaber.
- Skift SPA-tiden til den aktuelle lokale tid.
- Log på systemet som administratorbruger som systemadministrator ved hjælp af:
https://SPA_IP/setup
- Vælg Administrer SSL/TLS-certifikat.
Der er to mulige scenarier her, enten er et selvsigneret certifikat i brug, eller et CA-signeret certifikat er i brug. Det mere almindelige scenarie er et selvsigneret certifikat, men uanset hvad fungerer det afhængigt af miljøets behov, og om der er en gyldig CA-server, der kan underskrive CSR genereret i Unisphere.
(Valgmulighed 1) Generer et selvsigneret certifikat (se artikel 11219 for at få flere oplysninger om udskiftning af et selvsigneret certifikat – Skal være en Dell-registreret bruger):
- Klik på Generer et selvsigneret certifikat
(Valgmulighed 2) Opret et kundesigneret CA-certifikat (se artiklen 103417 for at få flere oplysninger om generering af et selvsigneret certifikat – Skal være en Dell-registreret bruger):
- Klik på Generer anmodning om certifikatsignering (CSR).
- Når underskrivelsesanmodningen er oprettet, skal brugeren få CSR underskrevet af deres CA-server.
- Når CSR er underskrevet, skal den importeres til SP. Gå til Administrer SSL/TLS-certifikat.
- Klik på Importer certifikat.
- Overfør det certifikat , som CA-serveren signerede.
Når det nye certifikat er på plads, skal du gentage de samme trin på SPB og derefter kontrollere, at Unisphere nu er tilgængelig.