Dell NativeEdge: Solución de problemas de certificados durante la implementación de NativeEdge Orchestrator

Summary: En este artículo, se pretende ayudar a solucionar problemas con certificados observados durante las implementaciones de NativeEdge Orchestrator que informan 0x016030001 de error. 0x016030001 es el código de evento que informa el instalador de NativeEdge Orchestrator cuando falla la comunicación mediante Docker con el repositorio. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

La implementación no se inicia debido a un problema de certificado.

Casos:

  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": x509: certificate relies on legacy Common Name field, use SANs instead
Login failed. Please check the image registry credentials. Error code: 0x016030001
  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": Get "https://<ip>/service/token?account=admin&client_id=docker&offline_token=true&service=harbor-registry": tls: failed to verify certificate: x509: certificate signed by unknown authority
Login failed. Please check the image registry credentials. Error code: 0x016030001
  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": Get "https://<ip>/service/tokenaccount=admin&client_id=docker&offline_token=true&service=harbor-registry": tls: failed to verify certificate: x509: cannot validate certificate for <ip> because it doesn't contain any IP SANs
Login failed. Please check the image registry credentials. Error code: 0x016030001
 

    Cause

    En los escenarios anteriores, las causas fueron las siguientes:
    1. El certificado SSL configurado en el repositorio no tenía ningún campo de nombre alternativo del sujeto (SAN) configurado en el certificado, solo campos de nombre común heredados.
    2. Al revisar este error, resultó que el repositorio tenía una dirección IP configurada erróneamente durante la configuración, por lo que consultaba el repositorio incorrecto cuando Docker intentaba cargar el instalador de NativeEdge en el repositorio.
    3. El certificado SSL configurado en el repositorio no tenía una dirección IP configurada en su extensión SAN x509

    Resolution

    En los escenarios anteriores, las resoluciones fueron las siguientes:
    1. Corrija el certificado en el repositorio para incluir información de nombre alternativo del sujeto (SAN)
    2. Vuelva a configurar el repositorio correctamente a fin de que utilice la dirección correcta para la comunicación
    3. Corrija el certificado en el repositorio para incluir la información de IP de SAN

    Affected Products

    NativeEdge Solutions, NativeEdge
    Article Properties
    Article Number: 000217449
    Article Type: Solution
    Last Modified: 22 Jan 2025
    Version:  2
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.