Dell Unity: El comando uemcli no muestra "(3) Aceptar y almacenar", No se puede almacenar el certificado SSL
Resumen: En este artículo, se describen las causas y las soluciones por las que la opción [3] del menú sobre el certificado no se muestra en el comando uemcli. (Corregible por el usuario)
Síntomas
Se muestran tres opciones cuando se ejecuta el uemcli hasta que se almacene el certificado.
Sin embargo, a veces el menú vuelve a aparecer aunque el certificado se haya almacenado anteriormente y la opción de menú [3] no aparece.
Cuando eso sucede, se debe seleccionar la opción [1] cada vez que se ejecuta el comando.
Mostrar cuando no hay ningún problema:
12:03:47 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2022:02:17:12:08:46
Valid to: 2025:02:16:12:08:46
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
[3] Accept and store
Please input your selection (The default selection is [1]):
Mostrar cuando se produce este evento de problema:
09:11:08 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2019:01:15:10:06:10
Valid to: 2022:01:14:10:06:10
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
Please input your selection (The default selection is [1]):
uemcli Es posible que el comando del lado del cliente no obtenga los resultados correctos de la herramienta después de una fecha determinada. Esto se debe a que el menú anterior se muestra antes del resultado de uemcli corriente.
Causa
El certificado SSL de Unity vence después de tres años, pero se vuelve a generar automáticamente cuando se acerca la fecha de vencimiento.
Sin embargo, debido a un problema de software en Unity OE 5.0.x o versiones anteriores, no se vuelve a generar ni caduca automáticamente.
Resolución
Este problema se soluciona en UnityOE 5.3.0.
Solución alternativa:
Hay dos opciones para actualizar el certificado:
- La opción 1 es corregible por el usuario.
Siga el artículo 22509 Dell Unity: Cómo renovar manualmente un certificado SSL de administración de Unity. (Corregible por el usuario).
- Opción 2:
Si no se prefiere cambiar temporalmente el nombre del sistema Unity, se puede implementar una solución alternativa. Esta solución requiere la ayuda del soporte técnico de Dell. Consulte este número de artículo cuando se comunique con el soporte.
Información adicional
Seleccione la opción [3] Aceptar y almacenar, y todos los certificados descargados se almacenarán en la caja de seguridad local segura en el sistema cliente.
El uemcli también opera los certificados en la caja de seguridad local del sistema cliente.
El certificado expirará después de tres años; Sin embargo, el sistema de almacenamiento vuelve a generar el certificado un mes antes de su fecha de vencimiento.
Consulte la Guía de configuración de seguridad de la familia Unity para obtener información sobre el certificado del sistema de almacenamiento.