「Dell EMC Unity:ローカル認証局によって署名されたSSL証明書をインポートする方法(ユーザー修正可能)

Summary: ローカル認証局によって署名された証明書のインポート中にエラーが発生しました。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Unisphereの自己署名SSL証明書をローカル認証局の署名付き証明書に置き換える手順があります。KB記事21122:「Dell Unity:Unisphere自己署名SSL証明書をローカル認証局の署名付き証明書に置き換える方法(ユーザー修正可能)

ただし、新しい証明書をインストールしようとすると、エラーが発生する場合があります。

service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
ERROR: 証明書 </tmp/cert。MIbZ4L/unitycert.crt> が無効です

 

証明書をインストールする前に、Base64でエンコードする必要があります。これを実現するには、Windowsツール 「certutil」を使用します。

入力例:
Certutil -v -encode unitycert.crt unity64cert.crt

出力例:
入力長 = 1520
出力長 = 2148
CertUtil: -encodeコマンドが正常に完了しました。

 

 
このエンコードされたファイルをunitycert_name.crt>として<ストレージ プロセッサーにアップロードしてインストールします。
service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
カスタム証明書ファイルが正常にインストールされました。
Webサーバーを再起動しています...
7056\0x7f3c823d77c0:32:モジュールCIC/1.1.10.6がロードされました

Additional Information

ただし、.crtファイルをエンコードした後でも、svc_custom_certに次のエラーが表示される場合があります。

ERROR: 証明書 </tmp/cert。MIbZ4L/unitycert.crt> が無効です。


ここでは、次のことを試すことができます。

  1. KB記事21122: Dell Unity:Unisphere自己署名SSL証明書をローカル認証局の署名付き証明書に置き換える方法(ユーザーが修正可能)。同じ名前の .pk ファイルと .crt ファイルの両方が必要になる場合があります(手順5を参照)。エンコードされたファイルを .pk ファイル名ヘルプで編集する。

  2. エラーが解決しない場合は、すべてのファイル(.pk、.crt、 .csr)をバックアップし、アレイから削除します。KB記事21122に従って .crt ファイルを再作成し、上記の条件を満たすようにコマンド プロンプトを使用して署名済み エンコード済み.csr ファイルの名前を変更してからインストールします。

Affected Products

Dell EMC Unity Family
Article Properties
Article Number: 000019728
Article Type: How To
Last Modified: 18 Aug 2021
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.