Unisphere for PowerMax: Konfiguration af LDAP-SSL giver fejl som "Ugyldige SSL-certifikatfejlcertifikater overholder ikke algoritmebegrænsninger"
Summary: Konfiguration af LDAP-SSL i Unsiphere til PowerMax 9.1 mislykkes med fejlmeddelelsen "Ugyldige SSL-certifikatfejlcertifikater overholder ikke algoritmebegrænsninger"
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Fejl i smas.log:
Line 160196: Caused by: java.security.cert.CertPathValidatorException: Algorithm constraints check failed on signature algorithm: 1.2.840.113549.1.1.10 Line 160196: Caused by: java.security.cert.CertPathValidatorException: Algorithm constraints check failed on signature algorithm: 1.2.840.113549.1.1.10 Line 160201: 2021-09-01 09:45:37,324 ERROR [em.bp.SECURITY] (default task-57) com.emc.em.sage.usermgmt.AuthenticationConfigCommandProcessor.processValidateLdapConfigCommand:Failed to update LDAP value: com.emc.em.common.security.ldap.LdapConfigurationException: Invalid SSL Certificate Error Certificates do not conform to algorithm constraints
Cause
Den anvendte signaturalgoritme var RSASSA-PSS, som IKKE understøttes.
Id'et i fejlmeddelelsen 1.2.840.113549.1.1.10 bekræfter, at signaturalgoritmen er RSASSA-PSS
Id'et i fejlmeddelelsen 1.2.840.113549.1.1.10 bekræfter, at signaturalgoritmen er RSASSA-PSS
Resolution
Kunden skal ændre algoritmen til den understøttede algoritme (SHA256) og forny certifikatet.
Efter fornyelse af certifikatet med den understøttede algoritme kan LDAP-SSL konfigureres med succes.
Efter fornyelse af certifikatet med den understøttede algoritme kan LDAP-SSL konfigureres med succes.
Affected Products
Unisphere for PowerMaxArticle Properties
Article Number: 000191548
Article Type: Solution
Last Modified: 12 Oct 2022
Version: 2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.