Unisphere: "Det oppstod en feil under forsøk på å hente sertifikatet for ESXi: abc"
Summary: Følgende feil vises når du registrerer ESXi vCenter Server xyz.abc.local i Unisphere for PowerMax 9.1.0.18: "Det oppstod en feil under forsøk på å hente sertifikatet for ESXi:xyz.abc.local Et klarert, CA-signert sertifikat brukes. Et klarert CA-signert sertifikat brukes. ...
Symptoms
Følgende feil vises når du registrerer ESXi vCenter Server xyz.abc.local i Unisphere for PowerMax 9.1.0.18: :
"An error occurred while attempting to retrieve the certificate for ESXi:xyz.abc.local Error:com.emc.em.smc.VirtualIntegration.exceptions.VmWareException: Failed to retrieve the issuer certificate for ESXi: xyz.abc.local Please check that the CA certificate exists on the ESXi/vCenter Server."
- Et klarert CA-signert sertifikat brukes.
- FQDN- og IP-adressen til ESXi vCenter-serveren svarer på ping.
Nslookupløser serverens FQDN til riktig IP-adresse.- Bruk av IP i stedet for FQDN gir samme feil.
- En OpenSSL-tilkobling til FQDN ved hjelp av port 443 er vellykket.
- TLSv1.2 brukes.
- Kontroll i vSphere-klienten viser at CA-sertifikatet finnes på ESXi vCenter-serveren som et tredelt kjedesertifikat.
Følgende feil finner du i SMAS.log:
WARN [em.smc.SMC] (default task-48) ManageServerService.getVMwareSystemDetails: Couldn't find a certificate for vCenter/ESXi server details. User has not accepted it ERROR [em.smc.COMMAND] (default task-48) VirtualServerAndVmCommandProcessor.registerVCenterServer: No Certificate found for vCenter/ESXi Server. ERROR [em.smc.SMC] (default task-17) com.emc.em.smc.VirtualIntegration.VirtualDeviceService.obtainCertificate(): Exception Creating Certificate Trust Issuer for: xyz.abc.local ERROR [em.smc.SMC] (default task-17) com.emc.em.smc.VirtualIntegration.VirtualDeviceService.obtainCertificate(): An Error occurred while attempting to retrieve the Certificate for ESXi: xyz.abc.local Error : com.emc.em.smc.VirtualIntegration.exceptions.VmWareException: Failed to retrieve the issuer certificate for ESXi: xyz.abc.local Please Check the CA Certificate exists on the ESXi/vCenter Server [em.smc.COMMAND] (default task-17) VirtualServerAndVmCommandProcessor.registerVCenterServer: An Error occurred while attempting to retrieve the Certificate for ESXi: xyz.abc.local Error: com.emc.em.smc.VirtualIntegration.exceptions.VmWareException: Failed to retrieve the issuer certificate for ESXi: xyz.abc.local Please Check the CA Certificate exists on the ESXi/vCenter Server
Cause
Feilen indikerer at VMware-delen av Unisphere ikke kan koble til ESXi-sertifikatet. Det er ikke relatert til Unisphere-sertifikatet.
Resolution
VMware ViClient håndterer sertifikatkjeden. Unisphere sender plasseringen av .pem-sertifikatet til VMware, så det er et problem i sertifikatlogikken der mer enn x (for eksempel to) sertifikater i klareringskjeden ikke støttes.
ESXi-sertifikatene er kanskje ikke riktig konfigurert.
Det er også en forbedring for sertifikathåndtering i Unisphere angående sertifikatkjedelengde. En løsning er planlagt for Q3 2022 Security e-Pack. Kontakt Dell-kundestøtte for mer informasjon.