Dell NativeEdge: Varmenneongelmien vianmääritys NativeEdge Orchestratorin käyttöönoton aikana

Summary: Tämän artikkelin tarkoituksena on auttaa vianmäärityksessä, joka liittyy NativeEdge Orchestratorin käyttöönottojen aikana havaittuihin varmenteisiin, jotka ilmoittavat virheestä 0x016030001. 0x016030001 on NativeEdge Orchestrator -asennusohjelman ilmoittama tapahtumakoodi, kun yhteys dockeria kautta säilöön epäonnistuu. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Käyttöönotto ei käynnisty varmenneongelman vuoksi.

Skenaarioita:

  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": x509: certificate relies on legacy Common Name field, use SANs instead
Login failed. Please check the image registry credentials. Error code: 0x016030001
  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": Get "https://<ip>/service/token?account=admin&client_id=docker&offline_token=true&service=harbor-registry": tls: failed to verify certificate: x509: certificate signed by unknown authority
Login failed. Please check the image registry credentials. Error code: 0x016030001
  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": Get "https://<ip>/service/tokenaccount=admin&client_id=docker&offline_token=true&service=harbor-registry": tls: failed to verify certificate: x509: cannot validate certificate for <ip> because it doesn't contain any IP SANs
Login failed. Please check the image registry credentials. Error code: 0x016030001
 

    Cause

    Edellä mainituissa skenaarioissa syyt olivat seuraavat:
    1. Säilössä määritetyssä SSL-varmenteessa ei ollut määritetty Subject Alternative Name (SANs) -kenttiä, vaan ainoastaan vanhat Common Name -kentät.
    2. Tätä virhettä tarkasteltaessa kävi ilmi, että säilön IP-osoite oli määritetty väärin asennuksen aikana, joten se kyseli väärää säilöä, kun docker yritti ladata NativeEdge-asennusohjelmaa säilöön.
    3. Säilössä määritetyn SSL-varmenteen SANs x509 -laajennuksessa ei ollut määritetty IP-osoitetta

    Resolution

    Edellä mainituissa skenaarioissa ratkaisut olivat seuraavat:
    1. Korjaa säilön varmenne sisältämään Subject Alternative Name (SANs) -tiedot
    2. Määritä säilö uudelleen oikein, jotta se käytti tiedonsiirtoon oikeaa osoitetta
    3. Korjaa säilön varmenne sisältämään SAN-verkon IP-tiedot

    Affected Products

    NativeEdge Solutions, NativeEdge
    Article Properties
    Article Number: 000217449
    Article Type: Solution
    Last Modified: 22 Jan 2025
    Version:  2
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.