Dell Unity: Kvůli příliš dlouhému řetězu certifikátu nelze obnovit/odebrat certifikát VASA (oprava uživatelem)
Riepilogo: Existuje mnoho důvodů, proč nelze obnovit/odebrat certifikát VASA. Tento článek se týká pouze pokusu o obnovení/odebrání v případě, že se ověření certifikátu nezdaří z důvodu, kdy je řetěz certifikátů příliš dlouhý. ...
Questo articolo si applica a
Questo articolo non si applica a
Questo articolo non è legato a un prodotto specifico.
Non tutte le versioni del prodotto sono identificate in questo articolo.
Sintomi
Při pokusu o obnovení certifikátu VASA ze systému vSphere dojde k chybě:
Problém se nepodařilo vyřešit pomocí článku:
Při pokusu o odebrání certifikátu ze systému Unity pomocí rozhraní UEMCLI:
„The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification.“
Problém se nepodařilo vyřešit pomocí článku:
- Článek KB 49556: Dell EMC Unity: Systém Unity nelze použít jako poskytovatele úložiště VASA z důvodu chyby certifikátu (oprava uživatelem)
- Článek KB 22509: Dell EMC Unity: Jak ručně obnovit certifikát SSL správy Unity. (oprava uživatelem)
- Článek KB 37959: Dell EMC Unity: Platnost certifikátu VASA vypršela (oprava uživatelem)
- Článek KB 57165: Symmetrix VMAX: Ruční skripty PMS (Permanent Member Sparing) nebo DMS (Direct Member Sparing) způsobují vytvoření servisních požadavků Dial Home, když funkce Sync Split Erase rozpozná dokončení synchronizace.
Při pokusu o odebrání certifikátu ze systému Unity pomocí rozhraní UEMCLI:
- Výstup je úspěšný, ale certifikát zůstane v systému.
- Výstup selže s chybou: „The certificate does not exist. (Error Code:0x6000940)“
service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation completed successfully. service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1 service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation failed. Kód chyby: 0x6000940 The certificate does not exist. (Error Code:0x6000940) service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1
Causa
U tohoto konkrétního problému bylo zjištěno, že řetěz certifikátu je příliš dlouhý. Maximální stanovená hloubka ověření SSL v Unity OE 5.0.6 a starších verzích je 1 a tento konkrétní certifikát měl hloubku 3.
Risoluzione
Tento problém bude vyřešen v nadcházející verzi Unity OE.
Další podrobnosti o verzích Unity OE naleznete v článku znalostní databáze 20641: Matice revize Dell EMC Unity OE (oprava uživatelem)
Existuje zástupné řešení, které se skládá z následujících částí:
Další podrobnosti o verzích Unity OE naleznete v článku znalostní databáze 20641: Matice revize Dell EMC Unity OE (oprava uživatelem)
Existuje zástupné řešení, které se skládá z následujících částí:
- Technická podpora změní hodnotu hloubky ověřování SSL.
- Technická podpora odstraní všechny certifikáty uvedené v poli.
- Technická podpora restartuje služby správy (nedojde k narušení výroby).
- Správce systému Unity přidá systém Unity jako poskytovatele úložiště VASA v systému vSphere.
Prodotti interessati
Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600Prodotti
Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F
, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid
...
Proprietà dell'articolo
Numero articolo: 000185269
Tipo di articolo: Solution
Ultima modifica: 20 ott 2025
Versione: 5
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.