Dell Unity: Unity Managementin SSL-varmenteen manuaalinen uusiminen

Unity Management SSL -varmenne luodaan automaattisesti järjestelmän alkumäärityksen aikana ja uusitaan yleensä automaattisesti ennen vanhenemista. Jos automaattista uusimista ei tapahdu, varmenne voidaan uusia manuaalisesti joko Unisphere-käyttöliittymässä (UI) tai Unity-komentoriviliittymässä (CLI).

Varmenteen uusiminen Unisphere-käyttöliittymässä

1. Siirry Unispheressa kohtaan:
   Asetukset → Hallinta → Unispheren IP-osoite
2. Muokkaa järjestelmän isäntänimi väliaikaiseksi ja valitse Apply.
   • Odota, kunnes toiminto on valmis ja Unisphere on taas käytettävissä.
   • Uusi SSL-varmenne luodaan käyttämällä väliaikaista isäntänimeä.
3. Kirjaudu takaisin Unisphereen.
4. Muuta isäntänimi takaisin alkuperäiseen arvoonsa ja valitse Apply.
   • Kun toiminto on valmis, Unity luo uuden SSL-varmenteen, joka sisältää alkuperäisen isäntänimen ja päivitetyt voimassaolopäivämäärät.

Varmenteen uusiminen Unity CLI:ssä 

Ennen kuin jatkat, tallenna seuraavat tiedot Unispheresta:

• Hallinnan IP-osoite
• Aliverkon peite
• Oletusyhdyskäytävä
• Järjestelmän isäntänimi

Jos haluat säilyttää nykyisen hallinnan IP-osoitteen, uusiminen on suoritettava kahdesti:

• Määritä ensin tilapäinen isäntänimi.
• Palauta sitten alkuperäinen isäntänimi.

Vaihe 1: Muuta isäntänimi väliaikaiseksi arvoksi

Kirjaudu Unity-palvelutilille SSH-yhteydellä ja suorita:

svc_initial_config -4 "IP_ADDRESS SUBNET_MASK IP_GATEWAY" -f hostnameA

Vaihe 2: Palauta alkuperäinen isäntänimi

Kun ensimmäinen toiminto on valmis, suorita:

svc_initial_config -4 "IP_ADDRESS SUBNET_MASK IP_GATEWAY" -f hostnameShow more lines

Onnistunut suoritus päivittää isäntänimen ja käynnistää SSL-hallintavarmenteen uudelleenluonnin.

Esimerkki onnistuneesta isäntänimen muutoksesta:

09:28:47 service@VSA-spa spa:~> svc_initial_config -4 "IP_ADDRESS SUBNET_MASK IP_GATEWAY" -f vm3195
Attempting to set friendly name to <vm3195>
Successfully set friendly name to <vm3195>
Validating address IP.xxx.xx.xxx format ... Pass
Validating address GW.xxx.xx.xxx format ... Pass
Validating address Subnet.xxx.xx.xxx format ... Pass
Validating IP and Gateway subnet with Mask ... Pass
Successfully configured network with parameters <static IP_ADDRESS SUBNET_MASK IP_GATEWAY>

Vianmääritys

Varmenteen automaattinen ja manuaalinen uusiminen voi epäonnistua, jos jokin seuraavista tiedostoista on olemassa:

/EMC/backend/CEM/ssl/.doNotGenerateCert

Varmista sen olemassaolo suorittamalla:

ls -al /EMC/backend/CEM/ssl/

Jos .doNotGenerateCert on olemassa, varmenteen luonti on estetty.

Esimerkki:

18:45:22 service@xxx spb:~/user# ls -al /EMC/backend/CEM/ssl/
total 40
drwxr-xr-x  2 root root 4096 Jul  2 19:13 .
drwxr-xr-x 21 ecom c4   4096 Apr  9 01:21 ..
-rw-r--r--  1 root root   90 May 31  2025 .doNotGenerateCert     <<<<<<<<<<<<<<<<<<<
-r--r--r--  1 root root 9060 Jul  2 19:13 cert_config.cnf
-rw-r--r--  1 root root   41 Apr  3  2025 currentSubjectAltName
-rw-------  1 ecom root 1679 May 31  2025 ecomtls-rsa.pk
-rw-r--r--  1 root root 2086 May 31  2025 ecomtls.crt
-rw-------  1 root root 1704 May 31  2025 ecomtls.pk

Ratkaisu

Jos .doNotGenerateCert tiedosto on olemassa, ota yhteys Dellin tekniseen tukeen ja viittaa tämän artikkelin tunnukseen. Tuki voi auttaa nimeämään tiedoston uudelleen, jotta SSL-varmenteen manuaalinen uusiminen voidaan suorittaa onnistuneesti.

Dell Unity Family Security Configuration Guide 5.5.3 (edellyttää kirjautumista rekisteröityneenä Dell-tukikäyttäjänä)

[Ote edellisen asiakirjan sivulta: 37]

Tallennusjärjestelmä luo automaattisesti allekirjoitetun varmenteen ensimmäisen alustuksen yhteydessä. Varmenne säilyy sekä NVRAMissa että tausta-LUNissa. Myöhemmin tallennusjärjestelmä esittelee sen asiakkaalle, kun asiakas yrittää muodostaa yhteyden tallennusjärjestelmään hallintaportin kautta. 

Varmenne vanhenee 3 vuoden kuluttua. Tallennusjärjestelmä kuitenkin regeneroi varmenteen kuukautta ennen sen vanhentumispäivää. Voit myös ladata uuden varmenteen käyttämällä svc_custom_cert service Komento. Tämä komento asentaa määritetyn SSL-varmenteen PEM -muodossa, jota käytetään Unisphere-hallintaliittymässä. Lisätietoja tästä huoltokomennosta on Service Commands Technical Notes -asiakirjassa. Varmennetta ei voi tarkastella Unispheren tai Unispheren komentoriviliittymässä. Voit kuitenkin tarkastella varmennetta selainohjelmalla tai verkkotyökalulla, joka yrittää muodostaa yhteyden hallintaporttiin.

 

Huomautus: Kun levyjärjestelmä on käytössä FIPS tilassa ja varmenne luodaan levyjärjestelmän ulkopuolella sen lisäksi, että varmenne on käytössä PEM muodossa, yksityisen avaimen on oltava PKCS#1 Muodossa. Voit tehdä tämän muunnoksen OpenSSL-komennolla. Kerran .cer ja .pk Tiedostot luodaan, tämä lisävaihe on pakollinen, kun varmennetta käytetään levyjärjestelmässä FIPS suorituskykytilan.

 

Suojauksen parantamiseksi jotkin organisaatiot käyttävät CA-varmenteiden ketjutusta. Varmenteiden ketjutus linkittää vähintään kaksi CA-varmennetta yhteen. Ensisijainen CA-varmenne on CA-varmenneketjun lopussa oleva päävarmenne. Koska järjestelmä tarvitsee koko varmenneketjun vastaanotetun varmenteen aitouden tarkistamiseen, kysy hakemistopalvelimen järjestelmänvalvojalta, käytetäänkö varmenteiden ketjutusta. Jos näin on, sinun on yhdistettävä kaikki asiaankuuluvat varmenteet yhteen tiedostoon ja ladattava kyseinen versio. Varmenteen on oltava PEM/Base64 encoded format ja käytä jälkiliitettä .cer.

SSL-varmenteen vanhenemispäivän tarkistaminen

Varmenteen vanhentumispäivän voi tarkistaa komennolla: 

uemcli -u <Unisphere login ID> -p <Unisphere login PW> /sys/cert show

Tarkista "Valid to" päivämäärä. Se näyttää SSL Sertifikaatin vanhentumispäivän.

Varmenteen viimeinen voimassaolopäivä voidaan tarkistaa myös verkkoselaimella.

1. Avaa Google Chrome ja avaa Unisphere-käyttöliittymä.
2. Avaa Chrome-valikko ja valitse Lisää työkaluja > Kehittäjän työkalut.
3. Valitse Suojaus-välilehti ja napsauta Näytä varmenne.
4. Tarkista varmenteen vanhentumispäivä tarkistamalla Voimassaolo asti - kenttä.