VNX: Помилка: Сертифікат має недійсну дату
Summary: У цій статті наведено інформацію про помилку VNX: Сертифікат має недійсну дату.
Symptoms
Certificate Warning The system can not be managed for the following reasons. Certificate has invalid date
Не вдається підключитися до VNX за допомогою Unisphere або браузера.
Cause
Термін дії сертифіката SSL Secure Socket Layer (SP) процесора зберігання даних (SP) минув, що перешкоджає обміну даними HTTPS.
Resolution
Коли ви натискаєте деталі сертифіката, ви бачите, що термін дії сертифіката «дійсний до» минув.
- Час від часузмінюйте час на вашому ноутбуці, щоб він був між сертифікатами Valid from та Valid to time.
- Підключіться за допомогою Unisphere до Системи та виберіть властивості SPA.
- Змініть час SPA на поточний місцевий час.
- Увійдіть як користувач адміністратора , наприклад сисадмін, до масиву за допомогою:
https://SPA_IP/setup
- Виберіть Керування сертифікатом SSL/TLS.
Тут можливі два сценарії: використовується самопідписаний сертифікат або використовується сертифікат, підписаний CA. Більш поширеним сценарієм є самопідписаний сертифікат, але в будь-якому випадку він працює залежно від потреб середовища та від того, чи є дійсний сервер ЦС, який може підписувати CSR, згенерований в Unisphere.
(Варіант 1) Згенеруйте самопідписаний сертифікат (докладніше про заміну самопідписаного сертифіката див. статтю 11219 – має бути зареєстрований користувач Dell):
- Натисніть Створити самопідписаний сертифікат
(Варіант 2) Створіть сертифікат ЦС із підписом клієнта (див. статтю 103417 для отримання додаткової інформації про створення самопідписаного сертифіката – має бути зареєстрованим користувачем Dell):
- Натисніть Створити запит на підписання сертифіката (CSR).
- Після створення запиту на підписання попросіть користувача отримати CSR, підписаний його сервером ЦС.
- Після того, як КСВ підписаний, його необхідно імпортувати на ФОП. Перейдіть до розділу Керування сертифікатом SSL/TLS.
- Натисніть Імпортувати сертифікат.
- Завантажте сертифікат, який підписав сервер ЦС.
Коли новий сертифікат буде на місці, повторіть ті самі кроки з SPB, а потім переконайтеся, що Unisphere тепер доступна.