Data Domain: Auf die Webnutzeroberfläche kann aufgrund eines abgelaufenen HTTPS-Zertifikats nicht zugegriffen werden.

• Möglicherweise wird Folgendes angezeigt: 404 HTTP Fehler oder anderen Apache-Webdienst, wenn das Zertifikat abläuft:
  
• Andere Fehler können auftreten, z. B. die Nichtverfügbarkeit von Ressourcen.
• Im Allgemeinen kann auf die Benutzeroberfläche nicht zugegriffen werden.
• Das Problem tritt auch als Nutzeranmeldefehler auf der Benutzeroberfläche auf.

Wenn die HTTPS oder das CA-Zertifikat auf einer Data Domain abläuft, führt dies zu Problemen mit dem Apache-Webserver. Dadurch wird die Benutzeroberfläche heruntergefahren und unzugänglich.

Wenn sich diese Data Domain in einer Integrated Data Protection Appliance- oder Cyber Recovery-Vault-Konfiguration befindet, überlegen Sie, wie diese Systeme die Data Domain mithilfe von Zertifikaten überwachen. Unterstützung kann erforderlich sein, wenn ein Zertifikat abläuft und dann ein neues Zertifikat hinzugefügt wird.

Dies ist kein Problem für Data Domains in einer DLm-Lösung, da DLm nicht benötigt oder verwendet wird HTTP or HTTPS Zugriff auf die Kommunikation mit der Data Domain. Zertifikatupdates auf der Data Domain können ohne Unterbrechung der DLm-Bandinstallationsverarbeitung durchgeführt werden.

1. Überprüfen Sie, ob die HTTPS oder CA oder beide Zertifikate abgelaufen sind:

# adminaccess certificate show

2. Wenn sie nicht abgelaufen sind, ist die Benutzeroberfläche möglicherweise aufgrund der folgenden Probleme inaktiv:

   • Data Domain: Nach dem Upgrade auf DDOS oder DDMC 7.1.x oder höher kann nicht mehr auf die Benutzeroberfläche zugegriffen werden
   • Data Domain: Nach dem Upgrade auf DDOS oder DDMC 6.2.1.90, 7.2.0.95 oder 7.7.2.x oder höher kann nicht mehr auf die Benutzeroberfläche zugegriffen werden
3. Wenn das CA-Zertifikat abgelaufen ist, überprüfen Sie die Vertrauensstellungen, die eingerichtet wurden:

# adminaccess trust show

Sie sehen das Zertifikat für die aktuelle Data Domain (anhand ihres Hostnamens) und Zertifikate anderer Data Domains oder des PowerProtect DD Management Center. Wenn diese Vertrauensbeziehungen wiederhergestellt werden müssen, müssen die sysadmin-Kennwörter für alle Data Domains oder Data Domain Management Center im Trust-Paar nach dem Erzeugen eines neuen CA-Zertifikats wiederhergestellt werden. Einige Vertrauensstellungen sind möglicherweise aus alten Replikationskontexten veraltet und müssen nicht wieder hinzugefügt werden.

4. Überprüfen Sie, ob die HTTPS cert ist ein selbstsigniertes Zertifikat oder, wenn der Nutzer es mit einer Zertifizierungsstelle (CA) signiert:

# adminaccess certificate show imported-host application https

Wenn mit diesem Befehl etwas zurückgegeben wird, signiert der Nutzer das Zertifikat extern mit einer Zertifizierungsstelle. Wenn andernfalls kein importiertes Hostzertifikat vorhanden ist, ist das Zertifikat selbstsigniert.

Selbst wenn das importierte Zertifikat gültig und nicht abgelaufen ist, müssen Sie das selbstsignierte Zertifikat wie in den nächsten Schritten erneuern, wenn es abgelaufen ist. Ein selbstsigniertes Hostzertifikat wird auch intern für die interne Kommunikation mit dem SMS-Service über die DD-Benutzeroberfläche verwendet. 
 

5. Wenn die HTTPS Zertifikat extern signiert ist, erzeugen Sie eine neue Zertifikatsignieranforderung (CSR). Der Nutzer leitet dies zur Signierung an seine CA weiter und importiert das signierte Zertifikat zurück in Data Domain. Befolgen Sie den Artikel Data Domain: So erzeugen Sie eine Zertifikatsignieranforderung und verwenden extern signierte Zertifikate.

   1. DDOS unterstützt ein Hostzertifikat für HTTPS. Wenn das System ein Hostzertifikat einschließlich selbstsigniertes Zertifikat verwendet und der Nutzer ein anderes Hostzertifikat verwenden möchte, löschen Sie das aktuelle Zertifikat, bevor Sie das neue Zertifikat hinzufügen.

      Schritte:

      1. Melden Sie sich von der Browsersitzung ab, bevor Sie eine HTTPS Hostzertifikat. 
      2. Führen Sie den CLI-Befehl aus, um das Zertifikat zu löschen.

         adminaccess certificate delete imported-host-application https

6. Wenn das CA-Zertifikat abgelaufen ist, erzeugen Sie ein neues HTTPS und CA-Zertifikat mit diesem Befehl:

# adminaccess certificate generate self-signed-cert regenerate-ca

Beachten Sie, dass nach der Generierung das gültige Startdatum für die HTTPS cert einen Monat in der Vergangenheit und das CA-Zertifikat ein Jahr in der Vergangenheit liegt. Dies ist beabsichtigt.

7. Wenn das Zertifikat selbstsigniert ist und nur das HTTPS Zertifikat abgelaufen ist, erzeugen Sie ein neues HTTPS Zertifikat mit:

# adminaccess certificate generate self-signed-cert

8. Wenn das CA-Zertifikat neu erstellt wurde, muss ein Nutzer die erforderliche Vertrauensbeziehung wiederherstellen. Das PowerProtect DD Management Center erfordert Vertrauensstellung für das Monitoring und wenn die Replikation über die Benutzeroberfläche konfiguriert wird. Wenn dies der Fall ist, muss ein Benutzer eine Vertrauensstellung einrichten, damit dies funktioniert.
9. Führen Sie für alle Data Domains oder Data Domain Management Center, die eine Vertrauensstellung benötigen, diesen Befehl aus, um die alte Vertrauensstellung zu löschen und dann die Vertrauensstellung mithilfe des neuen Zertifikats auf der aktuellen Data Domain wiederherzustellen (Dabei wird das sysadmin-Kennwort für die anderen Data Domains oder Data Domain Management Center abgefragt. Stellen Sie sicher, dass ein Nutzer über alle Data Domains oder Data Domain Management Center verfügt, oder löschen Sie die Vertrauensstellung für alle Data Domains oder Data Domain Management Center, die außer Betrieb genommen werden, ohne sie erneut hinzuzufügen. Verwenden Sie den Befehl ohne type mutual wenn Sie dies tun.

# adminaccess trust del host <hostname of other DD/DDMC> type mutual

Führen Sie dann diesen Befehl aus, um eine neue Vertrauensstellung herzustellen:

# adminaccess trust add host <hostname of other DD/DDMC> type mutual

Führen Sie für das obige Beispiel den Befehl add und del für ALLE anderen Data Domains oder Data Domain Management Center der Reihe nach.

# adminaccess trust del host sc-dd2500-2.lss.emc.com type mutual
# adminaccess trust add host sc-dd2500-2.lss.emc.com type mutual

Wenn ein Nutzer die Vertrauensstellung nicht wiederherstellen darf, weil Data Domain außer Betrieb genommen wird:

# adminaccess trust del host dd690.dssupport.emea

10. Sobald die Vertrauensstellung wiederhergestellt wurde, starten Sie bei Bedarf die UI-Services neu:

# adminaccess disable http
# adminaccess disable https
# adminaccess enable https
# adminaccess enable http

• Ab Version 8.3 und höher HTTP ist standardmäßig deaktiviert. Es ist nicht erforderlich, sie zu aktivieren, wenn sie nicht verwendet wird.
• HTTPS ist die bevorzugte und sichere Methode für den Zugriff auf die Benutzeroberfläche.

11. Die Benutzeroberfläche sollte jetzt zugänglich sein.

Sie können sich dieses Video auch auf YouTube ansehen.