PowerStore: Importieren eines gültigen Zertifikats für SMTP zur Verwendung von STARTTLS

Summary: So verwenden Sie OpenSSL zum Abrufen eines Zertifikats, das vom SMTP-Service (Simple Mail Transfer Protocol) für TLS (Transport Layer Security) verwendet wird

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Fehlermeldung:

No certificate available. Import a certificate to proceed:

Screenshot der Fehlermeldung

Cause

Dieser Fehler tritt auf, weil PowerStore nicht über ein gültiges CA-Zertifikat verfügt, um den SMTP-Server zu authentifizieren.

Resolution

Installieren Sie OpenSSL auf einem Linux-Server und führen Sie Folgendes aus:

echo |openssl s_client -showcerts -servername <server> -connect <server>:<port> -crlf -starttls smtp 2>/dev/null | awk '/-----BEGIN CERTIFICATE-----/,/-----END CERTIFICATE-----/'

Zum Beispiel für smtp.office365.com:587:

echo |openssl s_client -showcerts -servername smtp.office365.com -connect smtp.office365.com:587 -crlf -starttls smtp 2>/dev/null | awk '/-----BEGIN CERTIFICATE-----/,/-----END CERTIFICATE-----/'

Die Ausgabe ähnelt dem:

# echo |openssl s_client -showcerts -servername smtp.office365.com -connect smtp.office365.com:587 -crlf -starttls smtp 2>/dev/null | awk '/-----BEGIN CERTIFICATE-----/,/-----END CERTIFICATE-----/'
-----BEGIN CERTIFICATE-----
MIIIpTCCB42gAwIBAgIQBajiV3qawxB6wEysPSgq8jANBgkqhkiG9w0BAQsFADBL
MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMSUwIwYDVQQDExxE
aWdpQ2VydCBDbG91ZCBTZXJ2aWNlcyBDQS0xMB4XDTI1MTExMDAwMDAwMFoXDTI2
MTEwOTIzNTk1OVowajELMAkGA1UEBhMCVVMxEzARBgNVBAgTCldhc2hpbmd0b24x
EDAOBgNVBAcTB1JlZG1vbmQxHjAcBgNVBAoTFU1pY3Jvc29mdCBDb3Jwb3JhdGlv
ggEKAoIBAQDoK5xE8CIH...truncated…5xE8CIHc5xE8CIHctZmUeiKB/n8cz
2CZOMNqMEe4WpnoBFmxuBi7rtIsrAHYAwjF+V0UZo0XufzjespBB68fCIVoiv3/V
ta12mtkOUs0AAAGab+8p1QAABAMARzBFAiAh0N/z9iTilJ0ANf1lXpSsjA4owNRK
QHOIdwO1C65JEQIhALb0jD66T6Xl9TvN8qP3fDccHs4WmSCbwSaKczAA3r62AHYA
AiEAyC0JBk9bOGJPbSvabOGEZ/8qLIC0pnGuRAbDckIlis0CIFjM4aDKfmiu7yDx
kifw+d6jVpAu
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIE5jCCA86gAwIBAgIQDxcaSMbyI4CSGM0u1t3A6DANBgkqhkiG9w0BAQsFADBh
MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMRkwFwYDVQQLExB3
d3cuZGlnaWNlcnQuY29tMSAwHgYDVQQDExdEaWdpQ2VydCBHbG9iYWwgUm9vdCBD
QTAeFw0yMDA5MjUwMDAwMDBaFw0zMDA5MjQyMzU5NTlaMEsxCzAJBgNVBAYTAlVT
MRUwEwYDVQQKEwxEaWdpQ2VydCBJbmMxJTAjBgNVBAMTHERpZ2lDZXJ0IENsb3Vk
IFNlcnZpY2gVzIENBLTE...truncated…3DQEBAQUAA4IBDwAwggEKAoIBAQDR
rfaHFHlUJ1fHLwVoPJs8zWfsRRAshPKkR8TZU0JFCbvk/jPB17xGL9GL5re1Z3h8
anC+/bjltlTPTF6suCJ0c1UpCHPIZPfQlQkOeYNQv1/11MybQmGOgAS5QarOThKZ
m6zWxb5bAnO1FqSrcWLUmOpAOYWm9rsv6OeHwov2nDLN7Pg+v4nndCOCS9rqv3Om
JTz9v6nlaP/4MKJgxzsuo/PFfzs7/Q8xoXx0D9C/FMS9aPGl52un35sAfkYlTubo
x6pNQytYvwMPeg==
-----END CERTIFICATE----

Nehmen Sie diese Zertifikate, die die vollständige Zertifikatkette enthalten, und fügen Sie sie in den Zertifikatimport-Assistenten ein:

Screenshot des Importierens eines Zertifikats mithilfe des Assistenten

Und ein neues Zertifikat wird angezeigt:

Screenshot des neuen Zertifikats

Danach kann die Aktivierung von SMTP mit STARTTLS Auch enabled sollte erfolgreich sein.

Affected Products

PowerStore 1000T, PowerStore 1200T, PowerStore 3000T, PowerStore 3200T, PowerStore 5000T, PowerStore 500T, PowerStore 5200T, PowerStore 7000T, PowerStore 9000T, PowerStore 9200T
Article Properties
Article Number: 000394229
Article Type: Solution
Last Modified: 06 Dec 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.