Secure Connect Gateway: Vencimento do certificado do ConnectEMC (porta HTTPS 443) — 21 de março de 2025
Summary: Os produtos de armazenamento com software ConnectEMC legado configurado para call home com HTTPS para um gateway SCG interromperão o call home em 21 de março de 2025, pois os certificados ConnectEMC expiram. ...
Symptoms
Os produtos afetados incluem VMAX/VMAX3, PowerMax (exceto PowerMax V4), VNX2, eNAS eAvamar.
Esse problema afeta apenas o transporte HTTPS do ConnectEMC. As configurações do ConnectEMC que usam outros protocolos (por exemplo, SMTP) não são afetadas.
Os produtos afetados param de fazer call home com logs do ConnectEMC mostrando:
http failed SSL certificate problem: certificate has expired, error:60 SSL certificate problem: certificate has expired
Cause
O servidor ConnectEMC (gateway SCG na porta 443) e o certificado raiz do ConnectEMC (produtos) expiram em 21 de março, 20:06:17 UTC e 22 de março, 20:16:13 UTC, respectivamente.
Resolution
Para manter a funcionalidade call-home, atualize cada produto para uma versão que contenha o novo certificado raiz do ConnectEMC assim que a atualização do produto estiver disponível.
Você também deve atualizar o gateway SCG para a versão 5.24 (ou posterior), que tem um novo certificado do servidor ConnectEMC para a porta 443. Esses upgrades podem ser realizados a qualquer momento antes da expiração do certificado do gateway SCG em 21 de março de 2025, às 20:06:17 GMT, e em qualquer ordem. Quando os produtos são atualizados para uma versão que contém o novo certificado, eles têm os certificados raiz novos e antigos em seu armazenamento confiável do ConnectEMC para garantir que não haja interrupção na conectividade quando o certificado do servidor do gateway for alterado.
O SCG v5.24 executa uma verificação de validade do certificado às 01:30 (horário local no gateway) todos os dias e alternará para o novo certificado de servidor 24 horas antes de expirar.