Dell Unity: Kan ikke fornye/fjerne VASA-sertifikatet på grunn av for lang sertifikatkjede (kan korrigeres av brukeren)

Riepilogo: Det er mange grunner til ikke å kunne fornye/fjerne et VASA-sertifikat. Denne artikkelen dekker bare forsøk på å fornye/fjerne når sertifikatvalidering mislykkes på grunn av «sertifikatkjeden er for lang». ...

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

Når du prøver å fornye VASA-sertifikatet fra vSphere, oppstår feilen:     
 
"Leverandørsertifikatet er ugyldig. Den er enten tom, misformet eller utløpt, er ennå ikke gyldig, tilbakekalt eller mislykket verifisering av vertsnavn.»

1

2
 

Problemet kan ikke løses ved hjelp av KB:     
Når du prøver å fjerne sertifikatet fra Unity ved hjelp av UEMCLI, gjør du følgende:    
  • Utdataene er vellykket, men sertifikatet forblir i systemet.
  • Utdata mislykkes med feil: "Sertifikatet finnes ikke. (Feilkode:0x6000940)»
Eksempel på begge punktene: 
service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation completed successfully. service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1 service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation failed. Feilkode: 0x6000940 Sertifikatet finnes ikke. (Feilkode:0x6000940) service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1

Causa

I dette bestemte problemet ble det oppdaget at sertifikatkjeden var for lang. Maksimal SSL Verification Depth i Unity OE 5.0.6 og tidligere versjoner er 1, og dette bestemte sertifikatet hadde en dybde på 3.

Risoluzione

Dette problemet vil bli løst i en kommende Unity OE-utgivelse.

Hvis du vil ha mer informasjon om Unity OE-utgivelser, kan du se KB-artikkel 20641: OE-revisjonsmatrise for Dell EMC Unity (kan korrigeres av brukeren)

Det finnes en midlertidig løsning som består av:     
  1. Teknisk støtte som endrer SSL Verify Depth-verdien.
  2. Teknisk støtte sletter alle sertifikater som er oppført i arrayet
  3. Teknisk støtte starter administrasjonstjenester på nytt (dette vil ikke forstyrre produksjonen)
  4. Unity Administrator legger til Unity som VASA-lagringsleverandør på vSphere.
Hvis du vil at denne løsningen skal implementeres på Unity-arrayet ditt, kan du kontakte kundestøtten og oppgi artikkelnummeret 185269.

Prodotti interessati

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600

Prodotti

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ...
Proprietà dell'articolo
Numero articolo: 000185269
Tipo di articolo: Solution
Ultima modifica: 20 ott 2025
Versione:  5
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.