Dell Unity: il comando uemcli non mostra "(3) Accetta e archivia", impossibile memorizzare il certificato SSL
Summary: Questo articolo descrive le cause e le soluzioni quando l'opzione [3] nel menu sul certificato non viene visualizzata nel comando uemcli. (correggibile dall'utente) (in inglese)
Symptoms
Quando si esegue il comando vengono visualizzate tre opzioni: uemcli finché il certificato non viene archiviato.
Tuttavia, a volte il menu viene visualizzato di nuovo anche se il certificato è stato memorizzato in precedenza e l'opzione di menu [3] non viene visualizzata.
Quando ciò accade, l'opzione [1] deve essere selezionata ogni volta che viene eseguito il comando.
Visualizza quando non ci sono problemi:
12:03:47 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2022:02:17:12:08:46
Valid to: 2025:02:16:12:08:46
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
[3] Accept and store
Please input your selection (The default selection is [1]):
Visualizzato quando si verifica questo evento di problema:
09:11:08 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2019:01:15:10:06:10
Valid to: 2022:01:14:10:06:10
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
Please input your selection (The default selection is [1]):
uemcli Il comando lato client potrebbe non ottenere i risultati corretti dallo strumento dopo una determinata data. Ciò è dovuto al fatto che il menu precedente viene visualizzato prima del risultato di uemcli corsa.
Cause
Il certificato SSL di Unity scade dopo tre anni, ma viene rigenerato automaticamente quando si avvicina la data di scadenza.
Tuttavia, a causa di un problema software in Unity OE 5.0.x o versioni precedenti, non viene rigenerato e scaduto automaticamente.
Resolution
Questo problema è stato risolto in UnityOE 5.3.0.
Soluzione alternativa:
Sono disponibili due opzioni per aggiornare il certificato:
- L'opzione 1 è correggibile dall'utente.
Seguire l'articolo 22509 Dell Unity: Come rinnovare manualmente un certificato SSL di Unity Management. (correggibile dall'utente).
- Opzione 2
Se non si preferisce rinominare temporaneamente il sistema Unity, è possibile implementare una soluzione alternativa. Questa soluzione richiede l'assistenza del supporto tecnico Dell. Fare riferimento a questo numero di articolo quando si contatta il supporto.
Additional Information
Selezionare l'opzione [3] Accept and store e tutti i certificati scaricati vengono archiviati nel lockbox locale protetto sul sistema client.
Le uemcli Il comando gestisce anche i certificati nel lockbox locale del sistema client.
Il certificato è impostato per scadere dopo tre anni; Tuttavia, il sistema di storage rigenera il certificato un mese prima della data di scadenza.
Per informazioni sul certificato del sistema di storage, consultare la Guida alla configurazione della sicurezza dei famiglia Unity.