Dell Unity, VNX: Ostrzeżenie o certyfikacie Unisphere — certyfikat bezpieczeństwa przedstawiony przez tę witrynę internetową nie został wystawiony przez zaufany urząd certyfikacji
Summary: Jak zatrzymać komunikat ostrzegawczy o certyfikacie zabezpieczeń podczas uzyskiwania dostępu do CS przez Unisphere przy użyciu programu Internet Explorer.
Symptoms
Gdy użytkownik łączy się z Unisphere w programie Internet Explorer przy użyciu certyfikatu z podpisem własnym w CS, zostanie wyświetlony następujący komunikat:
There is a problem with this website's security certificate. The security certificate presented by this website was not issued by a trusted certificate authority. Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server. We recommend that you close this webpage and do not continue to this website.
Cause
Gdy użytkownik próbuje uzyskać dostęp za pośrednictwem Unisphere, wyświetlane jest ostrzeżenie o zabezpieczeniach certyfikatów, ponieważ usługa usług katalogowych używa certyfikatu z podpisem własnym.
Resolution
VNX/VNX2:
-
Uzyskaj dostęp do CS przez SSH i wyświetl certyfikat za pomocą następującego polecenia:
nas_ca_certificate -display
-
Skopiuj informacje o certyfikacie znajdujące się u dołu między wierszami o treściach BEGIN CERTIFICATE i END CERTIFICATE.
Przykład:-----BEGIN CERTIFICATE----- MIIDxDCCAqygAwIBAgIFEkdlQkUwDQYJKoZIhvcNAQEFBQAwODEiMCAGA1UEChMZ Vk5YIENlcnRpZmljYXRlIEF1dGhvcml0eTESMBAGA1UEAxQJZW1jbmFzX2kwMB4X DTE0MDcyMzA2MjQ1N1oXDTE5MDcyOTA2MjQ1N1owODEiMCAGA1UEChMZVk5YIENl cnRpZmljYXRlIEF1dGhvcml0eTESMBAGA1UEAxQJZW1jbmFzX2kwMIIBIjANBgkq hkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1oLfkmIAmA3t21hXdqOyuD/4Wh0/Qjsy Rs6Z4bMAlNs1e2gmj6wZAIz7tJedoIj5GoqAKghzORJf0ehD3Vb3ofETixOQde5f 0+UeN2R6+KX6TOul0mrM2Hr5uf+g+Dt8dDNmrKSBueXklGRtWZs6ZaK1zucR/QSc 1Uvyo1/hXGkTSnQWT5FioMzzB3bmT3cExDJr5TlptkupaJ+m/IHd4MJzKlGl+uyx 7/rq1AXezrqcWtAndQ97/Xasag6545656dfasfasfasdlBj9feVtDTwlXOjKLIe1iYAs64 5MEcmE7xBT7PCRwqfbcUe7zSATtEU5ot/XD9vEjmjbBXh7yqXPDFfQIDAQABo4HU MIHRMB0GA1UdDgQWBBSyK2MExYUFtlFVM7mTFSJYSd08DDBkBgNVHSMEXTBbgBSy K2MExYUFtlFVM7mTFSJYSd08DKE8pDowODEiMCAGA1UEChMZVk5YIENlcnRpZmlj YXRlIEF1dGhvcml0eTESMBAGA1UEAxQJZW1jbmFzX2kwggUSR2VCRTAMBgNVHRME BTADAQH/MDwGA1UdEQxxxxxxxxxxxxxxxxxpMIIVZW1jbmFzX2kwLmxvY2FsZG9t YWlugg8xMjguMjIxLjI1Mi4xMDAwDQYJKoZIhvcNAQEFBQADggEBAKcwKzJ1In1t u4hudSsUF3FT7fjEreZk2cVI7+87q1hWeKYEAnNr6qPjDsryzq/rJXfcp8Mrgpoj IeCJ/rmwgjDIfa8ib34ODUInzu065ei7rfHWP5AXFz5V6b9fQmKF75P7K3c3VaJ2 J1y2ekkzg+3Km5o+wbzS4lTp9JJuk25bvtznNO4KEQM0R3/eBCYfeZctB7pO/ogo zsnVLZfeWSJwos8LWylJCHuTfDAsT5tytNhvxhcdQ6Q493+enT0Rp5gEpoWoag8k FJgpZ7SwNhc4U469ExxxxxxxxxxxxxxxxxWF+G+8dX/U7+9v6gJFWmkXDsQomxr0 mMJW3nHENg8= -----END CERTIFICATE-----
-
Utwórz notatnik i wklej informacje o certyfikacie.
-
Zapisz dokument notatnika z rozszerzeniem .sst.
-
Zaimportuj certyfikat do programu Internet Explorer.
- Przejdź do Narzędzia.
- Kliknij pozycję Opcje internetowe.
- Kliknij kartę Zawartość.
- Kliknij przycisk Certyfikaty.
- Kliknij kartę Zaufane główne urzędy certyfikacji.
- Kliknij przycisk importowania
- Kliknij przycisk Dalej
- Wyszukaj utworzony plik sst.
- Kliknij przycisk Dalej
- Upewnij się, że w polu "Place all certificates in the following store" znajduje się kropka
- Magazyn certyfikatów powinien pokazywać "Zaufane główne urzędy certyfikacji"
- Kliknij przycisk Dalej
- Kliknij przycisk Zakończ
- Kliknij przycisk Tak w oknie Ostrzeżenie o zabezpieczeniach
- Kliknij OK w dniu Import powiódł się.
- Kliknij przycisk Zamknij w oknie Certyfikaty
- Kliknij OK w opcjach internetowych
-
Zamknij przeglądarkę Internet Explorer, a następnie otwórz ją ponownie i uzyskaj dostęp do CS, a ostrzeżenie nie powinno zostać wyświetlone.
JEDNOŚĆ:
Internet Explorer
- Otwórz macierz Unity, aby wyświetlić ekran logowania
- Kliknij opcję Certificate Error
- Kliknij Wyświetl certyfikaty
- Kliknij kartę "Details"
- Kliknij przycisk Kopiuj do pliku... Guzik
- Kliknij przycisk Dalej
- Pozostaw zaznaczoną opcję "DER encoded"
- Kliknij przycisk Dalej
- Wybierz lokalizację i nazwę
- Kliknij przycisk Dalej
- Kliknij przycisk Zakończ
- Kliknij przycisk OK w oknie "Eksport się powiódł".
- Kliknij przycisk OK w oknie Certificate
- Kliknij Ustawienia
- Kliknij Opcje internetowe
- Kliknij kartę "Content"
- Przycisk Kliknij certyfikat
- Kliknij kartę "Trusted Root Certification Authorities"
- Kliknij przycisk Importuj
- Kliknij przycisk Dalej
- Przejdź do pozycji Certificate i wybierz opcję
- Kliknij przycisk Dalej
- Wybierz opcję "Umieść wszystkie certyfikaty w następującym magazynie" (zaufane główne urzędy certyfikacji)
- Kliknij przycisk Dalej
- Kliknij przycisk Zakończ
- Kliknij przycisk Tak przy ostrzeżeniu o zabezpieczeniach
- Kliknij OK w oknie "Import się powiódł".
- Kliknij przycisk Zamknij
- Kliknij przycisk OK
- Zamknij okno przeglądarki
- Otwórz ponownie przeglądarkę w macierzy Unity
Chrome
- Otwórz macierz Unity, aby wyświetlić ekran logowania
- Kliknij opcję Niezabezpieczone
- Kliknij opcję "Invalid" w obszarze Certificate
- Kliknij kartę "Details"
- Kliknij przycisk Kopiuj do pliku... Guzik
- Kliknij przycisk Dalej
- Pozostaw zaznaczoną opcję "DER encoded"
- Kliknij przycisk Dalej
- Wybierz lokalizację i nazwę
- Kliknij przycisk Dalej
- Kliknij przycisk Zakończ
- Kliknij przycisk OK w oknie "Eksport się powiódł".
- Kliknij przycisk OK w oknie Certificate
- Kliknij przycisk menu Chrome (trzy kropki w pionie)
- Kliknij opcję Ustawienia.
- Przewiń w dół i kliknij Zaawansowane
- Kliknij przycisk Manage Certificates
- Kliknij przycisk Importuj
- Kliknij przycisk Dalej
- Przejdź do pozycji Certificate i wybierz opcję
- Kliknij przycisk Dalej
- Wybierz opcję "Umieść wszystkie certyfikaty w następującym magazynie" (zaufane główne urzędy certyfikacji)
- Kliknij przycisk Dalej
- Kliknij przycisk Zakończ
- Kliknij przycisk Tak przy ostrzeżeniu o zabezpieczeniach
- Kliknij OK w oknie "Import się powiódł".
- Kliknij przycisk Zamknij
- Zamknij okno przeglądarki
- Otwórz ponownie przeglądarkę w macierzy Unity