Dell Unity, VNX: Upozornění na certifikát Unisphere – bezpečnostní certifikát prezentovaný tímto webem nebyl vydán důvěryhodnou certifikační autoritou
Summary: Jak zastavit zobrazování upozornění na bezpečnostní certifikát při přístupu ke clusterům CS prostřednictvím nástroje Unisphere pomocí prohlížeče Internet Explorer.
Symptoms
Když se uživatel připojí k nástroji Unisphere v aplikaci Internet Explorer pomocí certifikátu podepsaného svým držitelem na serveru CS, zobrazí se následující zpráva:
There is a problem with this website's security certificate. The security certificate presented by this website was not issued by a trusted certificate authority. Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server. We recommend that you close this webpage and do not continue to this website.
Cause
Když se uživatel pokusí o přístup pomocí rozhraní Unisphere, zobrazí se upozornění zabezpečení certifikátu, protože CS používá certifikát podepsaný držitelem.
Resolution
VNX/VNX2:
-
Otevřete CS přes SSH a zobrazte certifikát pomocí následujícího příkazu:
nas_ca_certificate -display
-
Zkopírujte informace o certifikátu ve spodní části mezi řádky s nápisy BEGIN CERTIFICATE a END CERTIFICATE.
Příklad:-----BEGIN CERTIFICATE----- MIIDxDCCAqygAwIBAgIFEkdlQkUwDQYJKoZIhvcNAQEFBQAwODEiMCAGA1UEChMZ Vk5YIENlcnRpZmljYXRlIEF1dGhvcml0eTESMBAGA1UEAxQJZW1jbmFzX2kwMB4X DTE0MDcyMzA2MjQ1N1oXDTE5MDcyOTA2MjQ1N1owODEiMCAGA1UEChMZVk5YIENl cnRpZmljYXRlIEF1dGhvcml0eTESMBAGA1UEAxQJZW1jbmFzX2kwMIIBIjANBgkq hkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1oLfkmIAmA3t21hXdqOyuD/4Wh0/Qjsy Rs6Z4bMAlNs1e2gmj6wZAIz7tJedoIj5GoqAKghzORJf0ehD3Vb3ofETixOQde5f 0+UeN2R6+KX6TOul0mrM2Hr5uf+g+Dt8dDNmrKSBueXklGRtWZs6ZaK1zucR/QSc 1Uvyo1/hXGkTSnQWT5FioMzzB3bmT3cExDJr5TlptkupaJ+m/IHd4MJzKlGl+uyx 7/rq1AXezrqcWtAndQ97/Xasag6545656dfasfasfasdlBj9feVtDTwlXOjKLIe1iYAs64 5MEcmE7xBT7PCRwqfbcUe7zSATtEU5ot/XD9vEjmjbBXh7yqXPDFfQIDAQABo4HU MIHRMB0GA1UdDgQWBBSyK2MExYUFtlFVM7mTFSJYSd08DDBkBgNVHSMEXTBbgBSy K2MExYUFtlFVM7mTFSJYSd08DKE8pDowODEiMCAGA1UEChMZVk5YIENlcnRpZmlj YXRlIEF1dGhvcml0eTESMBAGA1UEAxQJZW1jbmFzX2kwggUSR2VCRTAMBgNVHRME BTADAQH/MDwGA1UdEQxxxxxxxxxxxxxxxxxpMIIVZW1jbmFzX2kwLmxvY2FsZG9t YWlugg8xMjguMjIxLjI1Mi4xMDAwDQYJKoZIhvcNAQEFBQADggEBAKcwKzJ1In1t u4hudSsUF3FT7fjEreZk2cVI7+87q1hWeKYEAnNr6qPjDsryzq/rJXfcp8Mrgpoj IeCJ/rmwgjDIfa8ib34ODUInzu065ei7rfHWP5AXFz5V6b9fQmKF75P7K3c3VaJ2 J1y2ekkzg+3Km5o+wbzS4lTp9JJuk25bvtznNO4KEQM0R3/eBCYfeZctB7pO/ogo zsnVLZfeWSJwos8LWylJCHuTfDAsT5tytNhvxhcdQ6Q493+enT0Rp5gEpoWoag8k FJgpZ7SwNhc4U469ExxxxxxxxxxxxxxxxxWF+G+8dX/U7+9v6gJFWmkXDsQomxr0 mMJW3nHENg8= -----END CERTIFICATE-----
-
Vytvořte dokument Poznámkového bloku a vložte informace o certifikátu.
-
Uložte dokument poznámkového bloku s příponou .sst.
-
Importujte certifikát do aplikace Internet Explorer.
- Přejděte na Nástroje.
- Klikněte na položku Možnosti internetu.
- Klikněte na kartu Obsah.
- Klikněte na tlačítko Certifikáty.
- Klikněte na kartu Důvěryhodné kořenové certifikační autority.
- Klikněte na tlačítko Importovat
- Klikněte na tlačítko Další
- Vyhledejte vytvořený soubor .sst.
- Klikněte na tlačítko Další
- Ujistěte se, že ve větě "Place all certificates in the following store" je tečka.
- V úložišti certifikátů by se mělo zobrazovat "Důvěryhodné kořenové certifikační autority".
- Klikněte na tlačítko Další
- Klikněte na tlačítko Finish
- V okně Security Warning klikněte na tlačítko Yes.
- Klikněte na OK na Import proběhl úspěšně.
- V okně Certifikáty klikněte na tlačítko Zavřít.
- V okně Možnosti Internetu klikněte na tlačítko OK
-
Zavřete aplikaci Internet Explorer, poté ji znovu otevřete a znovu otevřete CS. Varování by se nemělo zobrazovat.
JEDNOTA:
Internet Explorer
- Otevření pole Unity na přihlašovací obrazovce
- Klikněte na možnost Chyba certifikátu
- Klikněte na možnost Zobrazit certifikáty
- Klikněte na kartu "Podrobnosti".
- Klikněte na Kopírovat do souboru... Knoflík
- Klikněte na tlačítko Next
- Ponechte vybranou možnost "DER encoded".
- Klikněte na tlačítko Next
- Vyberte umístění a název
- Klikněte na tlačítko Next
- Klikněte na tlačítko Finish
- V okně "Export byl úspěšný." klikněte na tlačítko OK
- V okně Certificate klikněte na tlačítko OK .
- Klikněte na položku Settings (Nastavení)
- Klikněte na položku Možnosti Internetu
- Klikněte na kartu "Obsah".
- Klikněte na tlačítko Certifikáty
- Klikněte na kartu "Důvěryhodné kořenové certifikační autority".
- Klikněte na tlačítko Import
- Klikněte na tlačítko Next
- Přejděte k položce Certificate a vyberte možnost
- Klikněte na tlačítko Next
- Vyberte možnost "Umístit všechny certifikáty do následujícího úložiště" (Důvěryhodné kořenové certifikační autority)
- Klikněte na tlačítko Next
- Klikněte na tlačítko Finish
- V části Security Warning klikněte na tlačítko Yes
- V okně "Import was successful." klikněte na tlačítko OK
- Klikněte na tlačítko Zavřít
- Klikněte na tlačítko OK
- Zavřít okno prohlížeče
- Znovu otevřete prohlížeč do pole Unity.
Chrome
- Otevření pole Unity na přihlašovací obrazovce
- Klikněte na možnost Nezabezpečeno
- V části Certificate klikněte na "Invalid".
- Klikněte na kartu "Podrobnosti".
- Klikněte na Kopírovat do souboru... Knoflík
- Klikněte na tlačítko Next
- Ponechte vybranou možnost "DER encoded".
- Klikněte na tlačítko Next
- Vyberte umístění a název
- Klikněte na tlačítko Next
- Klikněte na tlačítko Finish
- V okně "Export byl úspěšný." klikněte na tlačítko OK
- V okně Certificate klikněte na tlačítko OK .
- Klikněte na tlačítko nabídky Chrome (tři svislé tečky)
- Klikněte na Nastavení.
- Přejděte dolů a klikněte na možnost Upřesnit.
- Klikněte na možnost Správa certifikátů.
- Klikněte na tlačítko Import
- Klikněte na tlačítko Next
- Přejděte k položce Certificate a vyberte možnost
- Klikněte na tlačítko Next
- Vyberte možnost "Umístit všechny certifikáty do následujícího úložiště" (Důvěryhodné kořenové certifikační autority)
- Klikněte na tlačítko Next
- Klikněte na tlačítko Finish
- V části Security Warning klikněte na tlačítko Yes
- V okně "Import was successful." klikněte na tlačítko OK
- Klikněte na tlačítko Zavřít
- Zavřít okno prohlížeče
- Znovu otevřete prohlížeč do pole Unity.