Dell Unity: Kan VASA-certificaat niet verlengen/verwijderen vanwege te lange certificaatketen (op te lossen door gebruiker)

Riepilogo: Er zijn veel redenen om een VASA-certificaat niet te kunnen vernieuwen/verwijderen. Dit artikel behandelt alleen de poging om te vernieuwen/verwijderen wanneer de certificaatvalidatie mislukt vanwege "Certificaatketen te lang". ...

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

Bij een poging om het VASA-certificaat vanuit vSphere te vernieuwen, treedt er een fout op:     
 
"Het providercertificaat is ongeldig. Het is leeg, verkeerd gevormd of verlopen, nog niet geldig, ingetrokken of mislukt hostnaamverificatie."

1

2
 

Probleem kan niet worden opgelost via KB:     
Wanneer u probeert het certificaat van Unity te verwijderen met behulp van UEMCLI, kunt u het volgende doen:    
  • De uitvoer is geslaagd, maar het certificaat blijft in het systeem.
  • Uitvoer mislukt met fout: "Het certificaat bestaat niet. (Foutcode:0x6000940)"
Voorbeeld van beide punten: 
service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation completed successfully. service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1 service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation failed. Foutcode: 0x6000940 Het certificaat bestaat niet. (Error Code:0x6000940) service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1

Causa

Voor dit specifieke probleem bleek dat de certificaatketen te lang was. De maximale aangegeven SSL-verificatiediepte in de Unity OE 5.0.6 en eerdere versies is 1 en dit specifieke certificaat had een diepte van 3.

Risoluzione

Dit probleem zal worden opgelost in een komende Unity OE-release.

Raadpleeg kb-artikel 20641 voor meer informatie over Unity OE-releases: Dell EMC Unity OE revisiematrix (op te lossen door gebruiker)

Er is een tijdelijke oplossing die bestaat uit:     
  1. Technische support die de waarde voor SSL Verify Depth wijzigt.
  2. Technische support verwijdert alle certificaten die worden vermeld in de array
  3. Technische support start managementservices opnieuw op (dit zal de productie niet verstoren)
  4. Unity Administrator voegt Unity toe als VASA-storageprovider op vSphere.
Als u deze tijdelijke oplossing wilt laten implementeren op uw Unity array, neemt u contact op met Support en vermeldt u artikelnummer 185269.

Prodotti interessati

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600

Prodotti

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ...
Proprietà dell'articolo
Numero articolo: 000185269
Tipo di articolo: Solution
Ultima modifica: 20 ott 2025
Versione:  5
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.