Dell Unity: Не удается обновить/удалить сертификат VASA из-за слишком длинной цепочки сертификатов (исправляется пользователем)

Riepilogo: Существует множество причин, по которым не удается обновить/удалить сертификат VASA. В этой статье рассматривается только попытка обновления/удаления, если произошел сбой проверки сертификата из-за «слишком длинной цепочки сертификатов». ...

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

При попытке обновления сертификата VASA в vSphere происходит следующая ошибка.     
 
«The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification».

1.

2.
 

Проблему не удалось решить с помощью статьи базы знаний.     
При попытке удалить сертификат из Unity с помощью UEMCLI происходит следующее.    
  • Вывод выполнен, но сертификат остается в системе.
  • Сбой вывода с ошибкой: «The certificate does not exist. (Error Code:0x6000940)»
Примеры обоих пунктов. 
service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation completed successfully. service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1 service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation failed. Error code: 0x6000940 The certificate does not exist. (Error Code:0x6000940) service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1

Causa

Для этой конкретной проблемы было обнаружено, что цепочка сертификатов слишком длинная. Максимальная предусмотренная глубина проверки SSL в Unity OE 5.0.6 и более ранних версиях составляет 1, а этот сертификат имеет глубину 3.

Risoluzione

Эта проблема будет решена в следующем выпуске операционной среды Unity.

Дополнительные сведения о выпусках операционной среды Unity см. в статье базы знаний 20641: таблица версий операционной среды Dell EMC Unity (исправляется пользователем)  

Существует временное решение, которое включает следующее.   
  1. Служба технической поддержки меняет значение глубины проверки SSL.
  2. Служба технической поддержки удаляет все сертификаты, перечисленные в массиве
  3. Служба технической поддержки перезапускает службы управления (это не приведет к сбоям в работе)
  4. Unity Administrator добавляет Unity в качестве поставщика СХД VASA в vSphere.
Чтобы применить это временное решение в массиве Unity, обратитесь в службу поддержки и укажите номер статьи 185269.

Prodotti interessati

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600

Prodotti

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ...
Proprietà dell'articolo
Numero articolo: 000185269
Tipo di articolo: Solution
Ultima modifica: 20 ott 2025
Versione:  5
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.