Secure Connect Gateway: Platnost certifikátu ConnectEMC (port HTTPS 443) – 21. března 2025

Mezi dotčené produkty patří VMAX/VMAX3, PowerMax (kromě PowerMax V4), VNX2, eNAS a Avamar.

Tento problém se týká pouze přenosu ConnectEMC HTTPS. Konfigurace ConnectEMC využívající jiné protokoly (například SMTP) nejsou ovlivněny.

Dotčené produkty přestanou volat domů a v protokolech ConnectEMC se zobrazí:

http failed SSL certificate problem: certificate has expired, error:60
SSL certificate problem: certificate has expired

Platnost serveru ConnectEMC (brána SCG na portu 443) a kořenového certifikátu ConnectEMC (produkty) vyprší 21. března, 20:06:17, 2025 UTC, a 22. března, 20:16:13, 2025 UTC.

Chcete-li zachovat funkci funkce Call Home, aktualizujte každý produkt na verzi obsahující nový kořenový certifikát ConnectEMC, jakmile bude aktualizace produktu k dispozici.

Je také nutné aktualizovat bránu SCG na verzi 5.24 (nebo vyšší), která má nový certifikát serveru ConnectEMC pro port 443. Tyto upgrady lze provést kdykoli před vypršením platnosti certifikátu brány SCG dne 21. března 2025 ve 20:06:17 GMT a v libovolném pořadí. Když jsou produkty aktualizovány na verzi obsahující nový certifikát, mají ve svém úložišti důvěryhodných certifikátů ConnectEMC nové i staré kořenové certifikáty, aby bylo zajištěno, že nedojde k přerušení připojení při změně certifikátu serveru brány.

SCG verze 5.24 provádí kontrolu platnosti certifikátu každý den v 01:30 (místní čas na bráně) a přepne na nový certifikát serveru 24 hodin před vypršením platnosti.