Gateway til sikker forbindelse: Udløb af ConnectEMC (HTTPS-port 443)-certifikat – 21. marts 2025
Summary: Storageprodukter med ældre ConnectEMC-software, der er konfigureret til at ringe hjem med HTTPS til en SCG-gateway, stopper med at ringe hjem den 21. marts 2025, fordi ConnectEMC-certifikater udløber. ...
Symptoms
Berørte produkter omfatter VMAX/VMAX3, PowerMax (undtagen PowerMax V4), VNX2, eNAS og Avamar.
Dette problem påvirker kun ConnectEMC HTTPS-transporten. ConnectEMC-konfigurationer, der bruger andre protokoller (f.eks. SMTP), påvirkes ikke.
Berørte produkter holder op med at ringe hjem med ConnectEMC-logfiler, der viser:
http failed SSL certificate problem: certificate has expired, error:60 SSL certificate problem: certificate has expired
Cause
ConnectEMC-serveren (SCG-gateway på port 443) og ConnectEMC-rodcertifikatet (produkter) udløber henholdsvis den 21. marts kl. 20:06:17 2025 UTC og den 22. marts 20:16:13 2025 UTC.
Resolution
For at bevare Call Home-funktionaliteten skal du opdatere hvert produkt til en version, der indeholder det nye ConnectEMC-rodcertifikat, når produktopdateringen er tilgængelig.
Du skal også opdatere SCG-gatewayen til version 5.24 (eller nyere), som har et nyt ConnectEMC-servercertifikat til port 443. Disse opgraderinger kan udføres når som helst inden SCG-gatewaycertifikatets udløb den 21. marts 2025 kl. 20:06:17 GMT og i vilkårlig rækkefølge. Når produkter opdateres til en version, der indeholder det nye certifikat, har de både det nye og det gamle rodcertifikat i deres ConnectEMC-tillidslager for at sikre ingen afbrydelse af forbindelsen, når gatewayens servercertifikat ændres.
SCG v5.24 udfører en certifikatgyldighedskontrol kl. 01:30 (lokal tid på gatewayen) hver dag og skifter til det nye servercertifikat 24 timer, før det udløber.