보안 연결 게이트웨이: ConnectEMC(HTTPS 포트 443) 인증서 만료 - 2025년 3월 21일
Summary: HTTPS를 사용하여 SCG 게이트웨이에 대한 Call Home을 수행하도록 구성된 기존 ConnectEMC 소프트웨어가 포함된 스토리지 제품은 ConnectEMC 인증서 만료로 인해 2025년 3월 21일에 Call Home이 중지됩니다.
Symptoms
영향을 받는 제품에는 VMAX/VMAX3, PowerMax (PowerMax V4 제외), VNX2, eNAS 및 Avamar가 있습니다.
이 문제는 ConnectEMC HTTPS 전송에만 영향을 미칩니다. 다른 프로토콜(예: SMTP)을 사용하는 ConnectEMC 구성은 영향을 받지 않습니다.
영향을 받는 제품은 다음이 표시되고 ConnectEMC 로그와 함께 Call Home이 중지됩니다.
http failed SSL certificate problem: certificate has expired, error:60 SSL certificate problem: certificate has expired
Cause
ConnectEMC 서버(포트 443의 SCG 게이트웨이) 및 ConnectEMC 루트 인증서(제품)는 각각 2025년 3월 21일 20:06:17 UTC 및 2025년 3월 22일 20:16:13 UTC에 만료됩니다.
Resolution
Call-Home 기능을 유지하려면 제품 업데이트가 가능해진 후 각 제품을 새 ConnectEMC 루트 인증서가 포함된 버전으로 업데이트하십시오.
또한 SCG 게이트웨이를 포트 443에 대한 새 ConnectEMC 서버 인증서가 있는 버전 5.24 이상으로 업데이트해야 합니다. 이러한 업그레이드는 2025년 3월 21일 20:06:17 GMT에 SCG 게이트웨이 인증서가 만료되기 전에 언제든지 순서에 관계없이 수행할 수 있습니다. 제품이 새 인증서가 포함된 버전으로 업데이트되면 게이트웨이의 서버 인증서가 변경될 때 연결이 중단되지 않도록 ConnectEMC 신뢰 저장소에 새 루트 인증서와 이전 루트 인증서가 모두 포함됩니다.
SCG v5.24는 매일 01:30(게이트웨이 현지 시간)에 인증서 유효성 검사를 수행하고 만료 24시간 전에 새 서버 인증서로 전환합니다.