Unisphere for PowerMax: Konfigurering av LDAP-SSL gir feilen "Ugyldige SSL-sertifikatfeilsertifikater samsvarer ikke med algoritmebegrensninger"
Summary: Konfigurasjon av LDAP-SSL i Unsiphere for PowerMax 9.1, mislykkes med feilmeldingen «Ugyldige SSL-sertifikatfeilsertifikater samsvarer ikke med algoritmebegrensninger»
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Feil i smas.log:
Line 160196: Caused by: java.security.cert.CertPathValidatorException: Algorithm constraints check failed on signature algorithm: 1.2.840.113549.1.1.10 Line 160196: Caused by: java.security.cert.CertPathValidatorException: Algorithm constraints check failed on signature algorithm: 1.2.840.113549.1.1.10 Line 160201: 2021-09-01 09:45:37,324 ERROR [em.bp.SECURITY] (default task-57) com.emc.em.sage.usermgmt.AuthenticationConfigCommandProcessor.processValidateLdapConfigCommand:Failed to update LDAP value: com.emc.em.common.security.ldap.LdapConfigurationException: Invalid SSL Certificate Error Certificates do not conform to algorithm constraints
Cause
Signaturalgoritmen som ble brukt var RSASSA-PSS som IKKE støttes.
ID-en i feilmeldingen 1.2.840.113549.1.1.10 bekrefter at signaturalgoritmen er RSASSA-PSS
ID-en i feilmeldingen 1.2.840.113549.1.1.10 bekrefter at signaturalgoritmen er RSASSA-PSS
Resolution
Kunden må endre algoritmen til støttet algoritme (SHA256) og fornye sertifikatet.
Når du har fornyet sertifikatet med den støttede algoritmen, kan LDAP-SSL konfigureres.
Når du har fornyet sertifikatet med den støttede algoritmen, kan LDAP-SSL konfigureres.
Affected Products
Unisphere for PowerMaxArticle Properties
Article Number: 000191548
Article Type: Solution
Last Modified: 12 Oct 2022
Version: 2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.