Dell Unity: polecenie uemcli nie wyświetla komunikatu "(3) Zaakceptuj i zapisz", nie można zapisać certyfikatu SSL
Summary: W tym artykule opisano przyczyny i rozwiązania, w których opcja [3] w menu dotyczącym certyfikatu nie jest wyświetlana w poleceniu uemcli. (możliwość korekty z poziomu użytkownika)
Symptoms
Podczas uruchamiania uemcli do momentu zapisania certyfikatu.
Czasami jednak menu pojawia się ponownie, mimo że certyfikat został wcześniej zapisany, a opcja menu [3] nie jest wyświetlana.
W takiej sytuacji przy każdym uruchomieniu polecenia należy wybrać opcję [1].
Wyświetlaj, gdy nie ma problemu:
12:03:47 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2022:02:17:12:08:46
Valid to: 2025:02:16:12:08:46
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
[3] Accept and store
Please input your selection (The default selection is [1]):
Wyświetlacz w przypadku wystąpienia tego zdarzenia problemu:
09:11:08 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2019:01:15:10:06:10
Valid to: 2022:01:14:10:06:10
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
Please input your selection (The default selection is [1]):
uemcli Polecenie po stronie klienta może nie uzyskać prawidłowych wyników z narzędzia po określonej dacie. Dzieje się tak, ponieważ powyższe menu jest wyświetlane przed wynikiem uemcli bieganie.
Cause
Certyfikat SSL Unity wygasa po trzech latach, ale jest automatycznie generowany ponownie, gdy zbliża się data wygaśnięcia.
Jednak ze względu na problem z oprogramowaniem w Unity OE 5.0.x lub starszych wersjach nie jest ono automatycznie regenerowane i wygasa.
Resolution
Ten problem został rozwiązany w wersji UnityOE 5.3.0.
Obejście problemu:
Istnieją dwie opcje aktualizacji certyfikatu:
- Opcja 1 może zostać naprawiona przez użytkownika.
Postępuj zgodnie z artykułem 22509 Dell Unity: Ręczne odnawianie certyfikatu Unity Management SSL (Możliwość naprawienia przez użytkownika).
- Opcja 2
Jeśli tymczasowa zmiana nazwy systemu Unity nie jest preferowana, można wdrożyć alternatywne rozwiązanie. To rozwiązanie wymaga pomocy działu pomocy technicznej firmy Dell. Kontaktując się z działem pomocy technicznej, powołaj się na ten numer artykułu.
Additional Information
Wybierz opcję [3] Zaakceptuj i zapisz, a wszystkie pobrane certyfikaty będą przechowywane w bezpiecznej, lokalnej skrytce w systemie klienckim.
Ten uemcli Polecenie obsługuje również certyfikaty w lokalnej skrytce systemu klienckiego.
Certyfikat ma wygasnąć po trzech latach; Jednak system pamięci masowej generuje certyfikat ponownie na miesiąc przed datą jego wygaśnięcia.
Informacje na temat certyfikatu systemu pamięci masowej można znaleźć w podręczniku konfiguracji zabezpieczeń rodziny Unity.