Dell Unity: команда uemcli не показує «(3) прийняти та зберігати», неможливо зберегти SSL-сертифікат
Résumé: У цій статті описано причини та рішення, коли опція [3] у меню щодо Сертифіката не відображається в команді uemcli. (Користувач може бути виправлений)
Symptômes
Під час запуску uemcli команду, доки Сертифікат не буде збережений.
Однак іноді меню з'являється знову, навіть якщо сертифікат вже зберігався раніше, і меню Option [3] не з'являється.
Коли це відбувається, Опцію [1] потрібно обирати щоразу при виконанні команди.
Відображайте, коли проблем немає:
12:03:47 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2022:02:17:12:08:46
Valid to: 2025:02:16:12:08:46
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
[3] Accept and store
Please input your selection (The default selection is [1]):
Відобразити, коли виникає ця проблема:
09:11:08 service@<Array Name> spb:~/user> uemcli -no /sys/general show
Remote certificate:
Issuer: CN=<Array Name>
Subject: CN=<Array Name>
Valid from: 2019:01:15:10:06:10
Valid to: 2022:01:14:10:06:10
Serial: xxxxxxxxxxxxxx
Id: xxxxxxxxxxxxxx
Would you like to:
[1] Accept the certificate for this session
[2] Reject the certificate
Please input your selection (The default selection is [1]):
uemcli Команда з боку клієнта може не отримувати правильних результатів від інструменту після певної дати. Це тому, що наведене вище меню відображається перед результатом uemcli Біг.
Cause
SSL-сертифікат Unity закінчується через три роки, але автоматично відновлюється при наближенні дати закінчення.
Однак через програмну проблему в версіях Unity OE 5.0.x або раніше він не генерується автоматично і не втрачається терміну дії.
Résolution
Ця проблема вирішена в UnityOE 5.3.0.
Обхідний шлях:
Існує два варіанти оновлення сертифіката:
- Варіант 1 виправляється користувачем.
Слідкуйте за статтею 22509 Dell Unity: Як вручну поновити SSL-сертифікат Unity Management. (Користувачем можна виправити.)
- Варіант 2
Якщо тимчасове перейменування системи Unity не є бажаним, можна реалізувати альтернативне рішення. Це рішення потребує допомоги технічної підтримки Dell. Зверніться за цим номером статті при зверненні до служби підтримки.
Informations supplémentaires
Виберіть опцію [3] Прийняти та зберегти, і всі завантажені сертифікати зберігаються у захищеному локальному блокуванні клієнтської системи.
The uemcli Command також керує сертифікатами у локальному блокуванні клієнтської системи.
Термін дії сертифіката закінчується через три роки; однак система зберігання відновлює сертифікат за місяць до дати його закінчення.
Дивіться Посібник з конфігурації безпеки сімейства Unity для отримання інформації про сертифікат системи зберігання.