Dell Unity: Det går inte att förnya/ta bort VASA-certifikat på grund av att certifikatkedjan är för lång (kan korrigeras av användaren)

Riepilogo: Det finns många orsaker till att det inte går att förnya/ta bort ett VASA-certifikat. I den här artikeln beskrivs endast försök att förnya/ta bort när certifikatvalideringen misslyckas på grund av "Certificate Chain too long". ...

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

När du försöker förnya VASA-certifikatet från vSphere uppstår ett fel:     
 
"Leverantörscertifikatet är ogiltigt. Det är antingen tomt, felformat eller förfallet, inte giltigt ännu, återkallat eller misslyckas med verifiering av värdnamn."

1

2
 

Problemet kan inte lösas med hjälp av kunskapsdatabasartikeln:     
När du försöker ta bort certifikat från Unity med UEMCLI gör du något av följande:    
  • Utdata lyckas men certifikatet finns kvar i systemet.
  • Utdata misslyckas med felet: "The certificate does not exist. (Felkod: 0x6000940)"
Exempel på båda punkterna: 
service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation completed successfully. service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1 service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation failed. Felkod: 0x6000940 Certifikatet finns inte. (Felkod: 0x6000940) service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1

Causa

För det här problemet upptäcktes att certifikatkedjan var för lång. Dethögstade SSL-verifieringsdjupet i Unity OE 5.0.6 och tidigare versioner är 1, och just det här certifikatet hade ett djup på 3.

Risoluzione

Problemet kommer att åtgärdas i en kommande Unity OE-version.

Mer information om Unity OE-versioner finns i KB-artikeln 20641: Dell EMC Unity OE-revisionsmatris (kan korrigeras av användaren)

Det finns en tillfällig lösning som består i:     
  1. Teknisk support som ändrar värdet för SSL-verifieringsdjup.
  2. Teknisk support som tar bort alla certifikat som anges i disksystemet
  3. Teknisk support som startar om Management Services (detta stör inte produktionen)
  4. Unity-administratören lägger till Unity som VASA-lagringsprovider i vSphere.
Om du vill att den här lösningen ska implementeras på Unity-disksystemet kontaktar du support och anger artikelnummer 185269.

Prodotti interessati

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600

Prodotti

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ...
Proprietà dell'articolo
Numero articolo: 000185269
Tipo di articolo: Solution
Ultima modifica: 20 ott 2025
Versione:  5
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.