Dell Unity: Příkaz uemcli nezobrazuje zprávu "(3) Accept and store", nelze uložit certifikát SSL
Summary: Tento článek popisuje příčiny a řešení, když se v nabídce Certificate v příkazu uemcli nezobrazí možnost [3]. (oprava uživatelem)
Symptoms
Při spuštění příkazu se zobrazí tři možnosti uemcli , dokud nebude certifikát uložen.
Někdy se však nabídka zobrazí znovu, i když byl certifikát již dříve uložen, a možnost nabídky [3] se nezobrazí.
Pokud k tomu dojde, musí být při každém spuštění příkazu vybrána možnost [1].
Zobrazit, když problém není:
12:03:47 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2022:02:17:12:08:46
Valid to: 2025:02:16:12:08:46
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
[3] Accept and store
Please input your selection (The default selection is [1]):
Zobrazit, když dojde k této problémové události:
09:11:08 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2019:01:15:10:06:10
Valid to: 2022:01:14:10:06:10
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
Please input your selection (The default selection is [1]):
uemcli Příkaz ze strany klienta nemusí po určitém datu získat z nástroje správné výsledky. Je to proto, že výše uvedená nabídka se zobrazí před výsledkem uemcli tekoucí.
Cause
Platnost certifikátu SSL Unity vyprší po třech letech, ale když se přiblíží datum vypršení platnosti, automaticky se znovu vygeneruje.
Kvůli problému se softwarem v prostředí Unity OE 5.0.x nebo starších verzích se však automaticky znovu nevygeneruje a nevyprší jeho platnost.
Resolution
Tento problém je vyřešen ve verzi UnityOE 5.3.0.
Zástupné řešení:
Certifikát lze aktualizovat dvěma způsoby:
- Možnost 1 je oprava uživatelem.
Postupujte podle článku 22509 Dell Unity: Jak ručně obnovit certifikát SSL správy Unity. (Oprava uživatelem.)
- 2. možnost
Pokud není dočasné přejmenování systému Unity upřednostňováno, lze implementovat alternativní řešení. Toto řešení vyžaduje pomoc technické podpory společnosti Dell. Při kontaktování podpory uveďte toto číslo článku.
Additional Information
Vyberte možnost [3] Accept and store a všechny stažené certifikáty budou uloženy v zabezpečeném místním bezpečnostním modulu v klientském systému.
Ten uemcli Příkaz také pracuje s certifikáty v místním bezpečnostním modulu klientského systému.
Platnost certifikátu vyprší po třech letech. Úložný systém však certifikát znovu vygeneruje jeden měsíc před datem vypršení platnosti.
Informace o certifikátu úložného systému naleznete v příručce ke konfiguraci zabezpečení řady Unity.