Dell Unity, VNX : Avertissement de certificat Unisphere : le certificat de sécurité présenté par ce site Web n’a pas été émis par une autorité de certification de confiance
Summary: Comment arrêter le message d’avertissement concernant le certificat de sécurité lors de l’accès à CS via Unisphere à l’aide d’Internet Explorer.
Symptoms
Lorsqu’un utilisateur se connecte à Unisphere dans Internet Explorer à l’aide d’un certificat auto-signé sur la CS, le message suivant s’affiche :
There is a problem with this website's security certificate. The security certificate presented by this website was not issued by a trusted certificate authority. Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server. We recommend that you close this webpage and do not continue to this website.
Cause
Lorsqu’un utilisateur tente d’accéder à l’aide de Unisphere, un avertissement de sécurité de certificat est reçu, car la CS utilise un certificat auto-signé.
Resolution
VNX/VNX2 :
-
Accédez à CS via SSH et affichez le certificat à l’aide de la commande suivante :
nas_ca_certificate -display
-
Copiez les informations de certificat situées en bas entre et y compris les lignes BEGIN CERTIFICATE et END CERTIFICATE.
Exemple :-----BEGIN CERTIFICATE----- MIIDxDCCAqygAwIBAgIFEkdlQkUwDQYJKoZIhvcNAQEFBQAwODEiMCAGA1UEChMZ Vk5YIENlcnRpZmljYXRlIEF1dGhvcml0eTESMBAGA1UEAxQJZW1jbmFzX2kwMB4X DTE0MDcyMzA2MjQ1N1oXDTE5MDcyOTA2MjQ1N1owODEiMCAGA1UEChMZVk5YIENl cnRpZmljYXRlIEF1dGhvcml0eTESMBAGA1UEAxQJZW1jbmFzX2kwMIIBIjANBgkq hkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1oLfkmIAmA3t21hXdqOyuD/4Wh0/Qjsy Rs6Z4bMAlNs1e2gmj6wZAIz7tJedoIj5GoqAKghzORJf0ehD3Vb3ofETixOQde5f 0+UeN2R6+KX6TOul0mrM2Hr5uf+g+Dt8dDNmrKSBueXklGRtWZs6ZaK1zucR/QSc 1Uvyo1/hXGkTSnQWT5FioMzzB3bmT3cExDJr5TlptkupaJ+m/IHd4MJzKlGl+uyx 7/rq1AXezrqcWtAndQ97/Xasag6545656dfasfasfasdlBj9feVtDTwlXOjKLIe1iYAs64 5MEcmE7xBT7PCRwqfbcUe7zSATtEU5ot/XD9vEjmjbBXh7yqXPDFfQIDAQABo4HU MIHRMB0GA1UdDgQWBBSyK2MExYUFtlFVM7mTFSJYSd08DDBkBgNVHSMEXTBbgBSy K2MExYUFtlFVM7mTFSJYSd08DKE8pDowODEiMCAGA1UEChMZVk5YIENlcnRpZmlj YXRlIEF1dGhvcml0eTESMBAGA1UEAxQJZW1jbmFzX2kwggUSR2VCRTAMBgNVHRME BTADAQH/MDwGA1UdEQxxxxxxxxxxxxxxxxxpMIIVZW1jbmFzX2kwLmxvY2FsZG9t YWlugg8xMjguMjIxLjI1Mi4xMDAwDQYJKoZIhvcNAQEFBQADggEBAKcwKzJ1In1t u4hudSsUF3FT7fjEreZk2cVI7+87q1hWeKYEAnNr6qPjDsryzq/rJXfcp8Mrgpoj IeCJ/rmwgjDIfa8ib34ODUInzu065ei7rfHWP5AXFz5V6b9fQmKF75P7K3c3VaJ2 J1y2ekkzg+3Km5o+wbzS4lTp9JJuk25bvtznNO4KEQM0R3/eBCYfeZctB7pO/ogo zsnVLZfeWSJwos8LWylJCHuTfDAsT5tytNhvxhcdQ6Q493+enT0Rp5gEpoWoag8k FJgpZ7SwNhc4U469ExxxxxxxxxxxxxxxxxWF+G+8dX/U7+9v6gJFWmkXDsQomxr0 mMJW3nHENg8= -----END CERTIFICATE-----
-
Créez un document de bloc-notes et collez les informations du certificat.
-
Enregistrez le bloc-notes avec l’extension .sst.
-
Importer le certificat dans Internet Explorer.
- Accédez à Outils.
- Cliquez sur Options Internet.
- Cliquez sur l’onglet Contenu.
- Cliquez sur le bouton Certificats.
- Cliquez sur l’onglet Trusted Root Certification Authorities.
- Cliquez sur le bouton Import
- Cliquez sur le bouton Next
- Recherchez le fichier .sst qui a été créé.
- Cliquez sur le bouton Next
- Assurez-vous qu’il y a un point dans « Placez tous les certificats dans le magasin suivant »
- Le magasin de certificats doit afficher « Trusted Root Certification Authorities »
- Cliquez sur le bouton Next
- Cliquez sur le bouton Finish.
- Cliquez sur le bouton Yes dans la fenêtre Security Warning
- Cliquez sur OK L’importation a réussi.
- Cliquez sur Close dans la fenêtre Certificates
- Cliquez sur OK dans Options Internet
-
Fermez Internet Explorer, puis rouvrez-le et accédez à nouveau à CS. L’avertissement ne devrait pas s’afficher.
UNITY :
Internet Explorer
- Ouvrir la baie Unity sur l’écran de connexion
- Cliquez sur Erreur de certificat
- Cliquez sur Afficher les certificats.
- Cliquez sur l’onglet Détails.
- Cliquez sur Copier dans un fichier... Bouton
- Cliquez sur le bouton Next
- Laissez « DER encodé » sélectionné
- Cliquez sur le bouton Next
- Sélectionnez l’emplacement et le nom
- Cliquez sur le bouton Next
- Cliquez sur le bouton Finish .
- Cliquez sur le bouton OK dans la fenêtre « L’exportation a réussi. »
- Cliquez sur le bouton OK dans la fenêtre Certificate
- Cliquez surSettings (Paramètres).
- Cliquez sur Options Internet
- Cliquez sur l’onglet « Contenu »
- Cliquez sur le bouton Certificats .
- Cliquez sur l’onglet « Trusted Root Certification Authorities »
- Cliquez sur le bouton Importer .
- Cliquez sur le bouton Next
- Accédez à Certificat et sélectionnez
- Cliquez sur le bouton Next
- Sélectionnez « Placer tous les certificats dans le magasin suivant » (Trusted Root Certification Authorities)
- Cliquez sur le bouton Next
- Cliquez sur le bouton Finish .
- Cliquez sur Yes dans Security Warning
- Cliquez sur OK dans la fenêtre « L’importation a réussi. »
- Cliquez sur le bouton Fermer .
- Cliquez sur le bouton OK
- Fermer la fenêtre du navigateur
- Rouvrez le navigateur sur la baie Unity
Chrome
- Ouvrir la baie Unity sur l’écran de connexion
- Cliquez sur Not Secure
- Cliquez sur « Invalid » sous Certificate.
- Cliquez sur l’onglet Détails.
- Cliquez sur Copier dans un fichier... Bouton
- Cliquez sur le bouton Next
- Laissez « DER encodé » sélectionné
- Cliquez sur le bouton Next
- Sélectionnez l’emplacement et le nom
- Cliquez sur le bouton Next
- Cliquez sur le bouton Finish .
- Cliquez sur le bouton OK dans la fenêtre « L’exportation a réussi. »
- Cliquez sur le bouton OK dans la fenêtre Certificate
- Cliquez sur le bouton du menu Chrome (trois points verticaux)
- Cliquez sur Paramètres.
- Faites défiler vers le bas, puis cliquez sur Avancé
- Cliquez sur Manage Certificates
- Cliquez sur le bouton Importer .
- Cliquez sur le bouton Next
- Accédez à Certificat et sélectionnez
- Cliquez sur le bouton Next
- Sélectionnez « Placer tous les certificats dans le magasin suivant » (Trusted Root Certification Authorities)
- Cliquez sur le bouton Next
- Cliquez sur le bouton Finish .
- Cliquez sur Yes dans Security Warning
- Cliquez sur OK dans la fenêtre « L’importation a réussi. »
- Cliquez sur le bouton Fermer .
- Fermer la fenêtre du navigateur
- Rouvrez le navigateur sur la baie Unity