Dell Unity: Kan ikke forny/fjerne VASA-certifikat på grund af certifikatkæde for lang (kan rettes af brugeren)

Riepilogo: Der er mange grunde til, at du ikke kan forny/fjerne et VASA-certifikat. Denne artikel dækker kun forsøget på at forny/fjerne, når certifikatvalideringen mislykkes på grund af "Certifikatkæde for lang". ...

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

Når du forsøger at forny VASA-certifikatet fra vSphere, opstår der en fejl:     
 
"Udbydercertifikatet er ugyldigt. Den er enten tom, forkert udformet eller udløbet, endnu ikke gyldig, tilbagekaldt eller mislykket værtsnavnsbekræftelse."

1

2
 

Problemet kan ikke løses ved hjælp af KB:     
Når du forsøger at fjerne certifikat fra Unity ved hjælp af UEMCLI, kan du enten:    
  • Outputtet lykkedes, men certifikatet forbliver i systemet.
  • Output mislykkes med fejl: "Certifikatet findes ikke. (Fejlkode:0x6000940)"
Eksempel på begge punkter: 
service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 sletninglykkedes. service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA-service = VASA_HTTP certifikat-id = vasa_http-vc1-cacert-1 service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation failed. Fejlkode: 0x6000940 Certifikatet findes ikke. (Fejlkode:0x6000940) service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA-service = VASA_HTTP certifikat-id = vasa_http-vc1-cacert-1

Causa

I forbindelse med dette særlige problem blev det konstateret, at certifikatkæden var for lang. Den maksimale ssl-verifikationsdybde i Unity OE 5.0.6 og tidligere versioner er 1, og dette særlige certifikat havde en dybde på 3.

Risoluzione

Dette problem vil blive løst i en kommende Unity OE-udgivelse.

Du kan finde flere oplysninger om Unity OE-udgivelser i KB-artikel 20641: Dell EMC Unity OE Revision Matrix (kan rettes af brugeren)

Der findes en løsning, som består i:     
  1. Teknisk support ændrer værdien for SSL-kontroldybde.
  2. Teknisk support sletter alle certifikater, der er anført i systemet
  3. Teknisk support genstarter Management Services (dette vil ikke forstyrre produktionen)
  4. Unity-administrator tilføjer Unity som VASA-lagerudbyder på vSphere.
Hvis du vil implementere denne løsning på dit Unity-system, skal du kontakte Support og oplyse artikelnummer 185269.

Prodotti interessati

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600

Prodotti

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ...
Proprietà dell'articolo
Numero articolo: 000185269
Tipo di articolo: Solution
Ultima modifica: 20 ott 2025
Versione:  5
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.