VNX: Error: Sertifikanın geçersiz tarihi var
Summary: Bu makalede, VNX Hatası hakkında bilgi verilmektedir: Sertifikanın tarihi geçersiz.
Symptoms
Certificate Warning The system can not be managed for the following reasons. Certificate has invalid date
Unisphere veya Browser ile VNX'e bağlanılamıyor.
Cause
Depolama İşlemcisi (SP) Güvenli Yuva Katmanı (SSL) sertifikasının süresi doldu ve bu da HTTPS iletişimini engelliyor.
Resolution
Sertifikanın ayrıntılarına tıkladığınızda sertifika "geçerlilik tarihi" süresinin dolduğunu görürsünüz.
- Dizüstü bilgisayarınızdaki zamanı, sertifikanın Geçerli başlangıç tarihi ve Geçerli geçerlilik süresi arasında olacak şekilde değiştirin.
- Unisphere'i kullanarak sisteme bağlanın ve SPA özelliklerini seçin.
- SPA saatini geçerli yerel saatle değiştirin.
- Aşağıdaki komutu kullanarak dizide sysadmin gibi bir yönetici kullanıcı olarak oturum açın:
https://SPA_IP/setup
- Manage SSL/TLS Certificate ögesini seçin.
Burada iki olası senaryo vardır: kendinden imzalı sertifika kullanımda veya CA imzalı sertifika kullanımda. Daha yaygın senaryo, kendinden imzalı bir sertifikadır ancak her iki durumda da ortamın gereksinimlerine ve Unisphere'de oluşturulan CSR'yi imzalayabilecek geçerli bir CA sunucusu olup olmadığına bağlı olarak çalışır.
(Seçenek 1) Kendinden imzalı sertifika oluşturma (Kendinden imzalı sertifikayı değiştirme hakkında daha fazla bilgi için 11219 numaralı makaleye bakın. Dell Kayıtlı kullanıcısı olmalıdır):
- Generate a Self-Signed Certificate öğesine tıklayın
(Seçenek 2) Müşteri tarafından imzalanmış bir CA sertifikası oluşturun (Kendinden imzalı sertifika oluşturma hakkında daha fazla bilgi için 103417. makaleye bakın. Dell Kayıtlı kullanıcısı olmalıdır):
- Generate Certificate Signing Request (CSR) öğesine tıklayın.
- İmzalama isteği oluşturulduktan sonra kullanıcıdan CSR'yi CA sunucusuna imzalatmasını isteyin.
- CSR imzalandıktan sonra SP'ye aktarılmalıdır. SSL/TLS Sertifikasını Yönet bölümüne gidin.
- Import Certificate öğesine tıklayın.
- CA sunucusunun imzaladığı sertifikayı yükleyin.
Yeni sertifika verildikten sonra aynı adımları SPB'de tekrarlayın, ardından Unisphere'e erişilebildiğini doğrulayın.