Dell Unity: uemcli-Befehl zeigt "(3) Akzeptieren und speichern" nicht an, SSL-Zertifikat kann nicht gespeichert werden
Summary: In diesem Artikel werden die Ursachen und Lösungen beschrieben, wenn die Option [3] im Menü über das Zertifikat im uemcli-Befehl nicht angezeigt wird. (Vom Nutzer korrigierbar)
Symptoms
Drei Optionen werden angezeigt, wenn Sie den Befehl uemcli , bis das Zertifikat gespeichert ist.
Manchmal wird das Menü jedoch erneut angezeigt, obwohl das Zertifikat zuvor gespeichert wurde, und die Menüoption [3] wird nicht angezeigt.
In diesem Fall muss Option [1] jedes Mal ausgewählt werden, wenn der Befehl ausgeführt wird.
Anzeigen, wenn kein Problem vorliegt:
12:03:47 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2022:02:17:12:08:46
Valid to: 2025:02:16:12:08:46
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
[3] Accept and store
Please input your selection (The default selection is [1]):
Wird angezeigt, wenn dieses Problemereignis auftritt:
09:11:08 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2019:01:15:10:06:10
Valid to: 2022:01:14:10:06:10
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
Please input your selection (The default selection is [1]):
uemcli Befehle von der Client-Seite erhalten nach einem bestimmten Datum möglicherweise nicht mehr die korrekten Ergebnisse vom Tool. Dies liegt daran, dass das obige Menü vor dem Ergebnis von uemcli Ausgeführte.
Cause
Das SSL-Zertifikat von Unity läuft nach drei Jahren ab, wird jedoch automatisch neu erzeugt, wenn das Ablaufdatum näher rückt.
Aufgrund eines Softwareproblems in Unity OE 5.0.x oder früheren Versionen wird sie jedoch nicht automatisch neu generiert und läuft ab.
Resolution
Dieses Problem wird in UnityOE 5.3.0 behoben.
Problemumgehung:
Es gibt zwei Möglichkeiten, das Zertifikat zu aktualisieren:
- Option 1 kann vom Nutzer korrigiert werden.
Befolgen Sie den Artikel 22509 Dell Unity: Manuelles Erneuern eines Unity-Management-SSL-Zertifikats (Vom Nutzer korrigierbar.)
- Option 2
Wenn eine vorübergehende Umbenennung des Unity-Systems nicht bevorzugt wird, kann eine alternative Lösung implementiert werden. Für diese Lösung ist Unterstützung durch den technischen Support von Dell erforderlich. Geben Sie diese Artikelnummer an, wenn Sie den Support kontaktieren.
Additional Information
Wählen Sie Option [3] Akzeptieren und speichern aus. Alle heruntergeladenen Zertifikate werden in der sicheren, lokalen Lockbox auf dem Clientsystem gespeichert.
Das uemcli Der Befehl führt auch die Zertifikate in der lokalen Lockbox des Clientsystems aus.
Das Zertifikat läuft nach drei Jahren ab; Das Speichersystem erzeugt das Zertifikat jedoch einen Monat vor dem Ablaufdatum neu.
Weitere Informationen zum Storage-Systemzertifikat finden Sie im Leitfaden für die Sicherheitskonfiguration der Unity-Produktreihe.