Dell Unity：由于证书链太长，无法续订/删除 VASA 证书（用户可纠正）

Riepilogo: 无法续订/删除 VASA 证书的原因有很多。本文仅介绍由于“证书链太长”导致证书验证失败时续订/删除证书的尝试。

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

尝试从 vSphere 续订 VASA 证书时，发生错误：     
 
“The provider certificate is invalid.It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification.”（提供程序证书无效。它可能为空、格式错误、已到期、尚未生效、已撤销或未通过主机名称验证。）

1

2
 

使用知识库未能解决问题：     
使用 UEMCLI 尝试从 Unity 中删除证书时，会出现以下任何一种情况：    
  • 输出成功，但证书保留在系统中。
  • 输出失败，并显示错误：“The certificate does not exist.(Error Code:0x6000940)”（证书不存在。（错误代码：0x6000940））
这两点的示例： 
service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation completed successfully. service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1 service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation failed.错误代码：0x6000940 The certificate does not exist.(Error Code:0x6000940) service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1

Causa

对于此特定问题，我们发现证书链太长。Unity OE 5.0.6 及更早版本中规定的最大 SSL 验证深度为 1，而此特定证书的深度为 3。

Risoluzione

此问题将在即将发布的 Unity OE 版本中得到解决。

有关 Unity OE 版本的更多详细信息，请参阅知识库文章 20641：Dell EMC Unity OE 版本表（用户可纠正）

目前有解决方法，其中包括：   
  1. 技术支持人员更改 SSL 验证深度值。
  2. 技术支持人员删除阵列中列出的所有证书
  3. 技术支持人员重新启动管理服务（这不会中断生产）
  4. Unity 管理员在 vSphere 上将 Unity 添加为 VASA 存储提供程序。
要在 Unity 阵列上实施此解决方法，请联系支持人员，并引用文章编号 185269。

Prodotti interessati

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600

Prodotti

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ...
Proprietà dell'articolo
Numero articolo: 000185269
Tipo di articolo: Solution
Ultima modifica: 20 ott 2025
Versione:  5
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.