Isilon : Erreur 18 à 0 profondeur de recherche lors de la configuration de SyncIQ chiffrée

Lors de la configuration de Encrypted SyncIQ, vous recevez le message suivant lors de l’étape de validation csr:

# openssl verify -CAfile ca.pem source.pem
source.pem: C = US, ST = CA, L = xxxx, O = xxxx, OU = PS, CN = xxxx, emailAddress = xxx@xxx.com
error 18 at 0 depth lookup:self signed certificate
OK

Cela indique qu’à 0 profondeur (c’est-à-dit la partie supérieure de l’arborescence signataire), il a atteint un certificat auto-signé, mais ce certificat n’était pas approuvé. Étant donné qu’OpenSSL ne peut pas vérifier l’un des signataires du certificat, il ne peut pas vérifier le certificat. Comme il s’agit d’un problème irrémédiable, il génère l’erreur ci-dessus.

Cause la plus courante:

lors de la création des fichiers de demande de signature de certificat (.csr), vous avez répondu à la question de manière identique pour le nom commun utilisé dans l’autorité de certification auto-signée .csr et le fichier .csr actuel que vous avez généré.

Lorsque vous exécutez la commande openssl req -new -newkey pour générer le fichier .csr, il doit y avoir une certaine variation entre le champ Nom commun lors de la génération du certificat d’autorité de certification par rapport aux certificats source/cible.  Le champ suivant ne peut pas être identique entre les champs .csr:
 

Common Name (e.g. server FQDN or YOUR name) []: