Dell Unity: uemcli-kommando viser ikke "(3) Accept and Store", kan ikke gemme SSL-certifikat
Summary: I denne artikel beskrives årsager og løsninger, når Valgmulighed [3] i menuen om Certifikat ikke vises i kommandoen uemcli. (Kan rettes af brugeren)
Symptoms
Der vises tre indstillinger, når du kører uemcli , indtil certifikatet er gemt.
Nogle gange vises menuen dog igen, selvom certifikatet har været gemt før, og menupunktet [3] ikke vises.
Når det sker, skal indstilling [1] vælges, hver gang kommandoen køres.
Skærm, når der ikke er noget problem:
12:03:47 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2022:02:17:12:08:46
Valid to: 2025:02:16:12:08:46
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
[3] Accept and store
Please input your selection (The default selection is [1]):
Vis, når denne problemhændelse opstår:
09:11:08 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2019:01:15:10:06:10
Valid to: 2022:01:14:10:06:10
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
Please input your selection (The default selection is [1]):
uemcli Kommandoen fra klientsiden får muligvis ikke de korrekte resultater fra værktøjet efter en bestemt dato. Dette skyldes, at ovenstående menu vises før resultatet af uemcli løb.
Cause
Unitys SSL-certifikat udløber efter tre år, men det regenereres automatisk, når udløbsdatoen nærmer sig.
På grund af et softwareproblem i Unity OE 5.0.x eller tidligere versioner gendannes det dog ikke automatisk, og det udløber.
Resolution
Dette problem er løst i UnityOE 5.3.0.
Løsning:
Der er to muligheder for at opdatere certifikatet:
- Mulighed 1 kan rettes af brugeren.
Følg artikel 22509 Dell Unity: Sådan fornyer du et SSL-certifikat til Unity Management manuelt. (Kan rettes af brugeren.)
- Valgmulighed 2
Hvis midlertidig omdøbning af Unity-systemet ikke foretrækkes, kan en alternativ løsning implementeres. Denne løsning kræver hjælp fra Dells tekniske support. Se dette artikelnummer, når du kontakter support.
Additional Information
Vælg indstillingen [3] Accepter og gem, hvorefter alle downloadede certifikater gemmes i den sikre, lokale nøgleboks på klientsystemet.
Den uemcli Command betjener også certifikaterne i klientsystemets lokale lockbox.
Certifikatet udløber efter tre år. Storagesystemet regenererer dog certifikatet en måned før udløbsdatoen.
Se Unity Family Security Configuration Guide for at få oplysninger om lagersystemcertifikatet.