Dell Unity : Impossible de renouveler/supprimer le certificat VASA en raison d’une chaîne de certificats trop longue (corrigible par l’utilisateur)

Riepilogo: Il existe de nombreuses raisons de ne pas pouvoir renouveler/supprimer un certificat VASA. Cet article porte uniquement sur la tentative de renouvellement/suppression lorsque la validation du certificat échoue en raison d’une « chaîne de certificats trop longue ». ...

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

Lorsque vous tentez de renouveler le certificat VASA à partir de vSphere, une erreur se produit :     
 
« The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification. »

1

2
 

Le problème ne parvient pas à être résolu à l’aide de la base de connaissances :     
Lorsque vous tentez de supprimer un certificat d’Unity à l’aide d’UEMCLI, soit :    
  • Le résultat a réussi, mais le certificat reste dans le système.
  • Le résultat échoue avec l’erreur : « The certificate does not exist. (Error Code:0x6000940) »
Exemple des deux points : 
service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Opération terminée avec succès. service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1 service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Échec de l’opération. Error code: 0x6000940 The certificate does not exist. (Error Code:0x6000940) service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1

Causa

Pour ce problème particulier, il a été constaté que la chaîne de certificats était trop longue. La profondeur maximale de vérification SSL stipulée dans Unity OE 5.0.6 et les versions antérieures est de 1, et ce certificat particulier avait une profondeur de 3.

Risoluzione

Ce problème sera résolu dans une prochaine version de Unity OE.

Pour plus d’informations sur les versions Unity OE, reportez-vous à l’article 20641 de la base de connaissances : Matrice de révision Dell EMC Unity OE (corrigible par l’utilisateur) (en anglais)  

Il existe une solution de contournement :   
  1. Le support technique modifie la valeur SSL Verify Depth.
  2. Le support technique supprime tous les certificats répertoriés dans la baie.
  3. Le support technique redémarre les services de gestion (cela n’interrompt pas la production).
  4. L’administrateur Unity ajoute Unity en tant que fournisseur de stockage VASA sur vSphere.
Pour que cette solution de contournement soit implémentée sur votre baie Unity, contactez le support technique et indiquez l’article 185269.

Prodotti interessati

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600

Prodotti

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ...
Proprietà dell'articolo
Numero articolo: 000185269
Tipo di articolo: Solution
Ultima modifica: 20 ott 2025
Versione:  5
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.