VNX: Error: Sertifikatet har ugyldig dato
Summary: Denne artikkelen inneholder informasjon om VNX-feilen: Sertifikatet har en ugyldig dato.
Symptoms
Certificate Warning The system can not be managed for the following reasons. Certificate has invalid date
Kan ikke koble til VNX med Unisphere eller nettleser.
Cause
SSL-sertifikatet (Secure Socket Layer) for lagringsprosessoren (SP) er utløpt, noe som forhindrer HTTPS-kommunikasjon.
Resolution
Når du klikker på detaljene for sertifikatet, ser du at sertifikatets "gyldig til"-dato er utløpt.
- Endre tiden på den bærbare datamaskinen fra tid til å være mellom sertifikatets Gyldig fra og Gyldig til tid.
- Koble til systemet ved hjelp av Unisphere , og velg SPA-egenskaper.
- Endre SPA-tiden til gjeldende lokal tid.
- Logg på som administratorbruker som sysadmin på arrayet med:
https://SPA_IP/setup
- Velg Administrer SSL/TLS-sertifikat.
Det er to mulige scenarier her, enten et selvsignert sertifikat er i bruk, eller et CA-signert sertifikat er i bruk. Det vanligste scenariet er et selvsignert sertifikat, men uansett fungerer det avhengig av miljøets behov og om det finnes en gyldig CA-server som kan signere CSR-en som genereres i Unisphere.
(Alternativ 1) Generer et selvsignert sertifikat (se artikkel 11219 for mer informasjon om hvordan du erstatter et selvsignert sertifikat – må være en registrert Dell-bruker):
- Klikk på Generer et selvsignert sertifikat
(Alternativ 2) Opprette et kundesignert CA-sertifikat (se artikkel 103417 hvis du vil ha mer informasjon om generering av et selvsignert sertifikat – du må være registrert Dell-bruker):
- Klikk på Generer forespørsel om sertifikatsignering (CSR).
- Når signeringsforespørselen er opprettet, ber du brukeren om å få CSR-en signert av CA-serveren.
- Når CSR-en er signert, må den importeres til SP-en. Gå til Administrer SSL/TLS-sertifikat.
- Klikk Importer sertifikat.
- Last opp sertifikatet som CA-serveren signerte.
Når det nye sertifikatet er på plass, gjentar du de samme trinnene på SPB, og deretter kontrollerer du at Unisphere nå er tilgjengelig.