Unisphere: ESXi: abc sertifikası alınmaya çalışılırken bir hata oluştu
Summary: PowerMax 9.1.0.18 için Unisphere'de ESXi vCenter Server xyz.abc.local kaydedilirken aşağıdaki hata görülür: "ESXi:xyz.abc.local sertifikası alınmaya çalışılırken bir hata oluştu Güvenilir CA imzalı bir sertifika kullanılıyor. CA imzalı güvenilir bir sertifika kullanılıyor. ...
Symptoms
PowerMax 9.1.0.18 için Unisphere'de ESXi vCenter Server xyz.abc.local kaydedilirken aşağıdaki hata görülür: :
"An error occurred while attempting to retrieve the certificate for ESXi:xyz.abc.local Error:com.emc.em.smc.VirtualIntegration.exceptions.VmWareException: Failed to retrieve the issuer certificate for ESXi: xyz.abc.local Please check that the CA certificate exists on the ESXi/vCenter Server."
- CA imzalı güvenilir bir sertifika kullanılıyor.
- ESXi vCenter Server'ın FQDN ve IP adresi, pinglere başarıyla yanıt verir.
Nslookupsunucunun FQDN'sini doğru IP adresine çözer.- FQDN yerine IP'nin kullanılması aynı hatayı verir.
- 443 numaralı bağlantı noktasını kullanarak FQDN'ye OpenSSL bağlantısı başarılı.
- TLSv1.2 kullanılıyordur.
- vSphere Client kontrol edildiğinde, CA sertifikasının ESXi vCenter Server'da üç parçalı bir zincir sertifika olarak mevcut olduğu görülüyor.
SMAS.log'de aşağıdaki hatalar bulunabilir:
WARN [em.smc.SMC] (default task-48) ManageServerService.getVMwareSystemDetails: Couldn't find a certificate for vCenter/ESXi server details. User has not accepted it ERROR [em.smc.COMMAND] (default task-48) VirtualServerAndVmCommandProcessor.registerVCenterServer: No Certificate found for vCenter/ESXi Server. ERROR [em.smc.SMC] (default task-17) com.emc.em.smc.VirtualIntegration.VirtualDeviceService.obtainCertificate(): Exception Creating Certificate Trust Issuer for: xyz.abc.local ERROR [em.smc.SMC] (default task-17) com.emc.em.smc.VirtualIntegration.VirtualDeviceService.obtainCertificate(): An Error occurred while attempting to retrieve the Certificate for ESXi: xyz.abc.local Error : com.emc.em.smc.VirtualIntegration.exceptions.VmWareException: Failed to retrieve the issuer certificate for ESXi: xyz.abc.local Please Check the CA Certificate exists on the ESXi/vCenter Server [em.smc.COMMAND] (default task-17) VirtualServerAndVmCommandProcessor.registerVCenterServer: An Error occurred while attempting to retrieve the Certificate for ESXi: xyz.abc.local Error: com.emc.em.smc.VirtualIntegration.exceptions.VmWareException: Failed to retrieve the issuer certificate for ESXi: xyz.abc.local Please Check the CA Certificate exists on the ESXi/vCenter Server
Cause
Hata, Unisphere'in VMware bölümünün ESXi sertifikasına bağlanamadığını gösterir. Unisphere sertifikası ile ilgili değildir.
Resolution
VMware ViClient, sertifika zincirini yönetir. Unisphere, .pem sertifikasının konumunu VMware'e iletir. Bu nedenle sertifika mantığında, güven zincirinde x'ten (örneğin iki) fazla sertifikanın desteklenmediği bir sorun vardır.
ESXi sertifikaları doğru şekilde ayarlanmamış olabilir.
Ayrıca sertifika zinciri uzunluğuyla ilgili olarak Unisphere'de sertifika işleme için bir iyileştirme yapılmıştır. Q3 2022 Güvenlik e-Paketi için bir düzeltme planlanmaktadır. Daha fazla bilgi için Dell destek ekibiyle iletişime geçin.