Dell NativeEdge: Fejlfinding af certifikatproblemer under implementering af NativeEdge Orchestrator

Summary: Denne artikel har til hensigt at hjælpe med fejlfinding af problemer med certifikater, der er noteret under NativeEdge Orchestrator-implementeringer, som rapporterer fejl 0x016030001. 0x016030001 er den hændelseskode, der rapporteres af NativeEdge Orchestrator-installationsprogrammet, når kommunikationen ved hjælp af docker til lageret mislykkes. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Implementeringen starter ikke på grund af et certifikatproblem.

Scenarier:

  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": x509: certificate relies on legacy Common Name field, use SANs instead
Login failed. Please check the image registry credentials. Error code: 0x016030001
  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": Get "https://<ip>/service/token?account=admin&client_id=docker&offline_token=true&service=harbor-registry": tls: failed to verify certificate: x509: certificate signed by unknown authority
Login failed. Please check the image registry credentials. Error code: 0x016030001
  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": Get "https://<ip>/service/tokenaccount=admin&client_id=docker&offline_token=true&service=harbor-registry": tls: failed to verify certificate: x509: cannot validate certificate for <ip> because it doesn't contain any IP SANs
Login failed. Please check the image registry credentials. Error code: 0x016030001
 

    Cause

    I ovenstående scenarier var årsagerne følgende:
    1. SSL-certifikatet, der var konfigureret på lageret, havde ingen SAN-felter (Subject Alternative Name) i certifikatet, kun ældre Common Name-felter.
    2. Ved gennemgang af denne fejl viste det sig, at lageret havde en forkert konfigureret IP-adresse under opsætningen, så det forespurgte på det forkerte lager, da docker forsøgte at uploade NativeEdge-installationsprogrammet til lageret.
    3. SSL-certifikatet, der var konfigureret på lageret, havde ikke en IP-adresse konfigureret i dets SANs x509-udvidelse

    Resolution

    I ovenstående scenarier var beslutningerne følgende:
    1. Ret certifikatet på lageret, så det indeholder SAN-oplysninger (Subject Alternative Name)
    2. Konfigurer lageret korrekt, så det brugte den korrekte adresse til kommunikation
    3. Ret certifikatet på lageret, så det indeholder SAN'ers IP-oplysninger

    Affected Products

    NativeEdge Solutions, NativeEdge
    Article Properties
    Article Number: 000217449
    Article Type: Solution
    Last Modified: 22 Jan 2025
    Version:  2
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.