Unisphere: "Virhe yritettäessä hakea varmennetta ESXi: abc:lle"

Summary: Seuraava virhe ilmenee, kun ESXi vCenter Server xyz.abc.local rekisteröidään Unisphere for PowerMax 9.1.0.18 -versiossa: "Virhe yritettäessä hakea varmennetta ESXi:xyz.abc.local Käytössä on luotetun myöntäjän allekirjoittama varmenne. Käytössä on luotetun myöntäjän allekirjoittama varmenne. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Seuraava virhe ilmenee, kun ESXi vCenter Server xyz.abc.local rekisteröidään Unisphere for PowerMax 9.1.0.18 -versiossa: :

"An error occurred while attempting to retrieve the certificate for ESXi:xyz.abc.local Error:com.emc.em.smc.VirtualIntegration.exceptions.VmWareException: Failed to retrieve the issuer certificate for ESXi: xyz.abc.local Please check that the CA certificate exists on the ESXi/vCenter Server."

 

Huomautus: xyz.abc.local edustaa ESXi-palvelimen täydellistä toimialuenimeä (FQDN), jonka IP-osoite on 11.22.33.44. Tämä on esimerkki.

Näyttökuva, jossa näkyy virhe

 

  • Käytössä on luotetun myöntäjän allekirjoittama varmenne.
  • ESXi vCenter -palvelimen täydellinen toimialuenimi ja IP-osoite vastaavat ping-kutsuihin.
  • Nslookup ratkaisee palvelimen täydellisen toimialuenimen oikeaksi IP-osoitteeksi.
  • IP-osoitteen käyttäminen toimialuenimen sijaan antaa saman virheen.
  • OpenSSL-yhteys FQDN:ään portin 443 kautta onnistui.
  • TLSv1.2 on käytössä.
  • Tarkistamalla vSphere Clientissa näkyy, että CA-varmenne on ESXi vCenter Server -palvelimessa kolmiosaisena ketjuvarmenteena.

Seuraavat virheet löytyvät SMAS.log:

WARN  [em.smc.SMC] (default task-48) ManageServerService.getVMwareSystemDetails: Couldn't find a certificate for vCenter/ESXi server details. User has not accepted it
ERROR [em.smc.COMMAND] (default task-48) VirtualServerAndVmCommandProcessor.registerVCenterServer: No Certificate found for vCenter/ESXi Server.
ERROR [em.smc.SMC] (default task-17) com.emc.em.smc.VirtualIntegration.VirtualDeviceService.obtainCertificate(): Exception Creating Certificate Trust Issuer for: xyz.abc.local
ERROR [em.smc.SMC] (default task-17) com.emc.em.smc.VirtualIntegration.VirtualDeviceService.obtainCertificate(): An Error occurred while attempting to retrieve the Certificate for ESXi: xyz.abc.local Error : com.emc.em.smc.VirtualIntegration.exceptions.VmWareException: Failed to retrieve the issuer certificate for ESXi: xyz.abc.local Please Check the CA Certificate exists on the ESXi/vCenter Server 
[em.smc.COMMAND] (default task-17) VirtualServerAndVmCommandProcessor.registerVCenterServer: An Error occurred while attempting to retrieve the Certificate for ESXi: xyz.abc.local Error: com.emc.em.smc.VirtualIntegration.exceptions.VmWareException: Failed to retrieve the issuer certificate for ESXi: xyz.abc.local Please Check the CA Certificate exists on the ESXi/vCenter Server

Cause

Virhe ilmaisee, että Unispheren VMware-osa ei voi muodostaa yhteyttä ESXi-varmenteeseen. Se ei liity Unisphere-sertifikaattiin.

Resolution

VMware ViClient hoitaa varmenneketjun. Unisphere välittää .PEM-varmenteen sijainnin VMwarelle, joten varmennelogiikassa on ongelma, jonka vuoksi luottamusketjussa ei tueta useampaa kuin x (esimerkiksi kahta) varmennetta.

ESXi-varmenteita ei ehkä ole määritetty oikein.

Unispheressa on myös varmenteiden käsittelyä parannettu varmenneketjun pituuden osalta. Q3 2022 Security e-Packiin on suunnitteilla korjaus. Pyydä lisätietoja Dell-tuesta.

Article Properties
Article Number: 000184093
Article Type: Solution
Last Modified: 07 Aug 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.