Güvenli Bağlantı Ağ Geçidi: ConnectEMC (HTTPS bağlantı noktası 443) Sertifikanın Sona Erme Tarihi - 21 Mart 2025
Summary: HTTPS ile bir SCG ağ geçidine çağrı yapmak üzere yapılandırılmış eski ConnectEMC yazılımına sahip depolama ürünleri, ConnectEMC sertifikalarının süresinin dolması nedeniyle 21 Mart 2025'te evi aramayı durduracak. ...
Symptoms
Etkilenen ürünler arasında VMAX/VMAX3, PowerMax (PowerMax V4 hariç), VNX2, eNAS ve Avamar yer alır.
Bu sorun yalnızca ConnectEMC HTTPS aktarımını etkiler. Diğer protokolleri (örneğin, SMTP) kullanan ConnectEMC yapılandırmaları etkilenmez.
Etkilenen ürünler, ConnectEMC günlüklerinde şu mesajı göstererek çağrı göndermeyi durdurur:
http failed SSL certificate problem: certificate has expired, error:60 SSL certificate problem: certificate has expired
Cause
ConnectEMC sunucusunun (443 numaralı bağlantı noktasındaki SCG ağ geçidi) ve ConnectEMC kök sertifikasının (ürünler) süresi sırasıyla 21 Mart 20:06:17 2025 UTC ve 22 Mart 20:16:13 2025 UTC'de sona erer.
Resolution
Call-home işlevini korumak için ürün güncelleştirmesi kullanıma sunulduğunda her ürünü yeni ConnectEMC kök sertifikasını içeren bir sürüme güncelleştirin.
Ayrıca SCG ağ geçidini, 443 numaralı bağlantı noktası için yeni bir ConnectEMC sunucu sertifikasına sahip olan sürüm 5.24'e (veya üzeri) güncelleştirmeniz gerekir. Bu yükseltmeler, SCG ağ geçidi sertifikasının süresi dolmadan önce 21 Mart 2025 20:06:17 GMT tarihinde ve herhangi bir sırada gerçekleştirilebilir. Ürünler yeni sertifikayı içeren bir sürüme güncelleştirildiğinde, ağ geçidinin sunucu sertifikası değiştiğinde bağlantıda kesinti olmamasını sağlamak için ConnectEMC güven deposunda hem yeni hem de eski kök sertifikalara sahip olur.
SCG v5.24, her gün saat 01:30'da (ağ geçidinin yerel saati) bir sertifika geçerlilik denetimi gerçekleştirir ve süresi dolmadan 24 saat önce yeni sunucu sertifikasına geçiş yapar.