Connectrix Brocade B-Series：由於憑證無效，導致 HTTPS 服務停用

Summary: 由於憑證無效，導致 HTTPS 服務停用

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

從 8.0.2d 升級至 8.1.2f。

升級到 FOX 8.1.x 或更新版本後，https 會停用，並顯示以下訊息。交換器已無法再透過 HTTPS 存取。  嘗試重新匯入現有的已簽署 HTTPS 憑證或新憑證時，會產生下列訊息：    

[SEC-3075], 12286/1374, CHASSIS, INFO, <Switchname>, Event: Web Handler, HTTPS SERVICE DISABLED, Info: Invalid certificate, webdhttp.c, line: 640, comp:webd, ltime:2019/06/11-18:40:13:725262

交換器已無法再透過 HTTPS 存取。


從管理角度來看，可能的其他癥狀：   

  • 使用 https 的 CMCNE 無法再探索交換器，以及下列情況：    
    • 在 CMCNE 探索畫面中變更交換器密碼時，回報錯誤：     
Username/Password update failed. Reason: connection was refused by switch.
Rediscovering the switches:       
Connection timed out.

Cause

原因是 FOS v8.1 中的 FOS 安全性增強。根據 Brocade 的 Fabric OS v8.1.2f 版本資訊，升級至 FOS 8.1.0b 及更新版本並啟用 HTTPS 時，系統管理員必須安裝認證機構 （CA）、中繼和根憑證，以確保憑證驗證鏈成功。如果憑證鏈驗證失敗，則 HTTPS 在 FOS v8.1.0b 或更新版本中會停用。

若要驗證 CA 是否正確，且 CA 鏈驗證是否成功，請在 Linux 伺服器上執行下列命令：     
#openssl verify -CAfile ca.pem servercert.pem

我們也可以參考 Broadcom KB 文章 #13013。

Resolution

使用以下命令從用於簽署現有憑證的 CA 匯入 CA 憑證：      

#seccertmgmt import -ca -server https -certname <cert_name>

注意：CA 憑證必須包含用於簽署 HTTPS 憑證的完整鏈結。有關此要求的其他資訊，請參閱 FOS 8.2.0 管理員指南中的“創建完整的 CA 證書鏈”。

成功匯入 CA 憑證後，交換器會自動重新啟用 HTTPS：     

2018/07/10-05:39:24, [WEBD-1004], 2232, FID 128, INFO, sw0, HTTP server and weblinker process will be restarted due to configuration change.

Additional Information


Affected Products

Connectrix B-Series Hardware

Products

Connectrix B-Series Hardware
Article Properties
Article Number: 000079752
Article Type: Solution
Last Modified: 11 Sep 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.