Dell NativeEdge: Feilsøke sertifikatproblemer under implementering av NativeEdge Orchestrator

Summary: Denne artikkelen har til hensikt å hjelpe deg med å feilsøke problemer med sertifikater som er notert under NativeEdge Orchestrator-distribusjoner som rapporterer feil 0x016030001. 0x016030001 er hendelseskoden som rapporteres av installasjonsprogrammet for NativeEdge Orchestrator når kommunikasjon ved hjelp av docker til repositoriet mislykkes. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Implementeringen kan ikke starte på grunn av sertifikatproblem.

Scenarier:

  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": x509: certificate relies on legacy Common Name field, use SANs instead
Login failed. Please check the image registry credentials. Error code: 0x016030001
  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": Get "https://<ip>/service/token?account=admin&client_id=docker&offline_token=true&service=harbor-registry": tls: failed to verify certificate: x509: certificate signed by unknown authority
Login failed. Please check the image registry credentials. Error code: 0x016030001
  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": Get "https://<ip>/service/tokenaccount=admin&client_id=docker&offline_token=true&service=harbor-registry": tls: failed to verify certificate: x509: cannot validate certificate for <ip> because it doesn't contain any IP SANs
Login failed. Please check the image registry credentials. Error code: 0x016030001
 

    Cause

    I scenariene ovenfor var årsakene følgende:
    1. SSL-sertifikatet som ble konfigurert i repositoriet, hadde ikke noen Subject Alternative Name-felt (SAN-er) konfigurert i sertifikatet, bare eldre Common Name-felt.
    2. Ved gjennomgang av denne feilen viste det seg at depotet hadde en feilkonfigurert IP-adresse under oppsettet, så det spurte feil depot da docker forsøkte å laste opp NativeEdge-installasjonsprogrammet til depotet.
    3. SSL-sertifikatet som er konfigurert i repositoriet, hadde ikke en IP-adresse konfigurert i SANs x509-utvidelsen

    Resolution

    I scenariene ovenfor var resolusjonene følgende:
    1. Korriger sertifikatet på repositoriet for å inkludere informasjon om Subject Alternative Name (SANs)
    2. Konfigurer repositoriet på riktig måte slik at det brukte riktig adresse for kommunikasjon
    3. Korriger sertifikatet på repositoriet for å inkludere IP-informasjon om SAN

    Affected Products

    NativeEdge Solutions, NativeEdge
    Article Properties
    Article Number: 000217449
    Article Type: Solution
    Last Modified: 22 Jan 2025
    Version:  2
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.