Isilon: Errore 18 con ricerca approfondita durante la configurazione di Encrypted SyncIQ

Riepilogo: Ricezione di un messaggio di errore 18 a profondità 0 durante la convalida della richiesta di firma del certificato per il cluster di origine o di destinazione

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.

Sintomi

Durante la configurazione di Encrypted SyncIQ, viene visualizzato il seguente messaggio durante il passaggio di convalida csr:

# openssl verify -CAfile ca.pem source.pem
source.pem: C = US, ST = CA, L = xxxx, O = xxxx, OU = PS, CN = xxxx, emailAddress = xxx@xxx.com
error 18 at 0 depth lookup:self signed certificate
OK

Causa

Ciò che viene indicato è che, a una profondità 0 (che è la parte superiore della struttura ad albero del signer), viene raggiunto un certificato autofirmato, ma questo certificato non è considerato attendibile. Poiché OpenSSL non è in possibile verificare alcuno dei signer del certificato, non può verificare il certificato. Poiché si tratta di un problema irreversibile, genera l'errore di cui sopra.

La causa più comune:

durante la creazione dei file di richiesta di firma del certificato (.csr), è stata fornita una risposta identica alla domanda relativa al Nome comune utilizzato nel file .csr autofirmato della CA e al file .csr corrente generato.

Risoluzione

Quando si esegue il comando openssl req -new -newkey per generare il file .csr, è necessario che vi sia una variazione tra il campo Nome comune durante la generazione del certificato CA rispetto ai certificati di origine/destinazione.  Il campo seguente non può essere identico tra .csr:
 

Common Name (e.g. server FQDN or YOUR name) []:

Prodotti interessati

Isilon, Isilon Scale-out NAS, Isilon SyncIQ
Proprietà dell'articolo
Numero articolo: 000196764
Tipo di articolo: Solution
Ultima modifica: 06 gen 2026
Versione:  6
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.