Dell Unity, VNX: Avviso certificato Unisphere: il certificato di sicurezza presentato da questo sito Web non è stato emesso da un autorità di certificazione attendibile
Summary: Come arrestare il messaggio di avvertenza sul certificato di sicurezza quando si accede a CS tramite Unisphere tramite Internet Explorer.
Symptoms
Quando un utente si connette a Unisphere in Internet Explorer con un certificato autofirmato sul CS, viene visualizzato il seguente messaggio:
There is a problem with this website's security certificate. The security certificate presented by this website was not issued by a trusted certificate authority. Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server. We recommend that you close this webpage and do not continue to this website.
Cause
Quando un utente tenta di accedere utilizzando Unisphere, viene visualizzato un avviso di sicurezza del certificato poiché il CS utilizza un certificato autofirmato.
Resolution
VNX/VNX2:
-
Accedere a CS tramite SSH e visualizzare il certificato utilizzando il seguente comando:
nas_ca_certificate -display
-
Copiare le informazioni sul certificato nella parte inferiore tra le righe BEGIN CERTIFICATE e END CERTIFICATE.
Esempio:-----BEGIN CERTIFICATE----- MIIDxDCCAqygAwIBAgIFEkdlQkUwDQYJKoZIhvcNAQEFBQAwODEiMCAGA1UEChMZ Vk5YIENlcnRpZmljYXRlIEF1dGhvcml0eTESMBAGA1UEAxQJZW1jbmFzX2kwMB4X DTE0MDcyMzA2MjQ1N1oXDTE5MDcyOTA2MjQ1N1owODEiMCAGA1UEChMZVk5YIENl cnRpZmljYXRlIEF1dGhvcml0eTESMBAGA1UEAxQJZW1jbmFzX2kwMIIBIjANBgkq hkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1oLfkmIAmA3t21hXdqOyuD/4Wh0/Qjsy Rs6Z4bMAlNs1e2gmj6wZAIz7tJedoIj5GoqAKghzORJf0ehD3Vb3ofETixOQde5f 0+UeN2R6+KX6TOul0mrM2Hr5uf+g+Dt8dDNmrKSBueXklGRtWZs6ZaK1zucR/QSc 1Uvyo1/hXGkTSnQWT5FioMzzB3bmT3cExDJr5TlptkupaJ+m/IHd4MJzKlGl+uyx 7/rq1AXezrqcWtAndQ97/Xasag6545656dfasfasfasdlBj9feVtDTwlXOjKLIe1iYAs64 5MEcmE7xBT7PCRwqfbcUe7zSATtEU5ot/XD9vEjmjbBXh7yqXPDFfQIDAQABo4HU MIHRMB0GA1UdDgQWBBSyK2MExYUFtlFVM7mTFSJYSd08DDBkBgNVHSMEXTBbgBSy K2MExYUFtlFVM7mTFSJYSd08DKE8pDowODEiMCAGA1UEChMZVk5YIENlcnRpZmlj YXRlIEF1dGhvcml0eTESMBAGA1UEAxQJZW1jbmFzX2kwggUSR2VCRTAMBgNVHRME BTADAQH/MDwGA1UdEQxxxxxxxxxxxxxxxxxpMIIVZW1jbmFzX2kwLmxvY2FsZG9t YWlugg8xMjguMjIxLjI1Mi4xMDAwDQYJKoZIhvcNAQEFBQADggEBAKcwKzJ1In1t u4hudSsUF3FT7fjEreZk2cVI7+87q1hWeKYEAnNr6qPjDsryzq/rJXfcp8Mrgpoj IeCJ/rmwgjDIfa8ib34ODUInzu065ei7rfHWP5AXFz5V6b9fQmKF75P7K3c3VaJ2 J1y2ekkzg+3Km5o+wbzS4lTp9JJuk25bvtznNO4KEQM0R3/eBCYfeZctB7pO/ogo zsnVLZfeWSJwos8LWylJCHuTfDAsT5tytNhvxhcdQ6Q493+enT0Rp5gEpoWoag8k FJgpZ7SwNhc4U469ExxxxxxxxxxxxxxxxxWF+G+8dX/U7+9v6gJFWmkXDsQomxr0 mMJW3nHENg8= -----END CERTIFICATE-----
-
Creare un documento Blocco note e incollare le informazioni sul certificato.
-
Salvare il documento Blocco note con estensione .sst.
-
Importare il certificato in Internet Explorer.
- Accedere a Tools.
- Cliccare su Opzioni Internet.
- Cliccare sulla scheda Content.
- Cliccare sul pulsante Certificates.
- Cliccare sulla scheda Autorità di certificazione root attendibili.
- Cliccare sul pulsante Import
- Cliccare sul pulsante Next
- Cercare il file .sst creato.
- Cliccare sul pulsante Next
- Assicurarsi che sia presente un punto in "Colloca tutti i certificati nel seguente archivio"
- L'archivio certificati dovrebbe mostrare "Autorità di certificazione radice attendibili"
- Cliccare sul pulsante Next
- Cliccare sul pulsante Finish
- Cliccare sul pulsante Yes nella finestra Security Warning
- Cliccare su OK su Importazione riuscita.
- Cliccare su Close nella finestra Certificates
- Cliccare su OK su Opzioni Internet
-
Chiudere Internet Explorer, quindi riaprirlo e accedere nuovamente a CS. L'avviso non viene visualizzato.
UNITÀ:
Internet Explorer
- Aprire l'array Unity per accedere alla schermata
- Cliccare su Certificate Error
- Cliccare su View certificates
- Cliccare sulla scheda "Details"
- Cliccare su Copy to File... Bottone
- Cliccare sul pulsante Next
- Lasciare selezionata l'opzione "DER encoded"
- Cliccare sul pulsante Next
- Selezionare la posizione e il nome
- Cliccare sul pulsante Next
- Cliccare sul pulsante Fine
- Cliccare sul pulsante OK nella finestra "The export was successful."
- Cliccare sul pulsante OK nella finestra Certificate
- Cliccare su Impostazioni
- Cliccare su Opzioni Internet
- Fai clic sulla scheda "Contenuto"
- Cliccare sul pulsante Certificati
- Cliccare sulla scheda "Autorità di certificazione root attendibili"
- Cliccare sul pulsante Import
- Cliccare sul pulsante Next
- Accedere a Certificato e selezionare
- Cliccare sul pulsante Next
- Selezionare "Posiziona tutti i certificati nel seguente archivio" (Autorità di certificazione radice attendibili)
- Cliccare sul pulsante Next
- Cliccare sul pulsante Fine
- Cliccare su Yes in Security Warning
- Cliccare su OK nella finestra "The import was successful."
- Cliccare sul pulsante Chiudi
- Cliccare sul pulsante OK
- Chiudere la finestra del browser
- Riaprire il browser sull'array Unity
Chrome
- Aprire l'array Unity per accedere alla schermata
- Cliccare su Not Secure
- Cliccare su "Invalid" in Certificate
- Cliccare sulla scheda "Details"
- Cliccare su Copy to File... Bottone
- Cliccare sul pulsante Next
- Lasciare selezionata l'opzione "DER encoded"
- Cliccare sul pulsante Next
- Selezionare la posizione e il nome
- Cliccare sul pulsante Next
- Cliccare sul pulsante Fine
- Cliccare sul pulsante OK nella finestra "The export was successful."
- Cliccare sul pulsante OK nella finestra Certificate
- Cliccare sul pulsante del menu Chrome (tre punti verticali)
- Fai clic su Impostazioni"
- Scorri verso il basso e fai clic su Avanzate
- Cliccare su Manage Certificates
- Cliccare sul pulsante Import
- Cliccare sul pulsante Next
- Accedere a Certificato e selezionare
- Cliccare sul pulsante Next
- Selezionare "Posiziona tutti i certificati nel seguente archivio" (Autorità di certificazione radice attendibili)
- Cliccare sul pulsante Next
- Cliccare sul pulsante Fine
- Cliccare su Yes in Security Warning
- Cliccare su OK nella finestra "The import was successful."
- Cliccare sul pulsante Chiudi
- Chiudere la finestra del browser
- Riaprire il browser sull'array Unity