VMAXとDell EMC Unity: 認定エラーによりVASAプロバイダーの登録に失敗しました(ユーザー修正可能)

概要: この記事では、UnityストレージのVMware ESXiホストとvSphere vCenter Serverの認証局(CA)プロビジョニング証明書を登録する方法について説明します。

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象


認定エラーのため、vStorage APIs for Storage Awareness (VASA) Providerの登録に失敗しました。

エラー メッセージ:
 
エンティティの「新しいストレージ プロバイダーの登録」操作が失敗し、次のエラー メッセージが表示されました。
プロバイダーのVMware Certificate Authority (VMCA)署名済み証明書のプロビジョニング中に問題が発生しました。
  
  kA2j0000000RIicCAG_3_0

vCenterセッションは、vCenter ServerとVP(VASAプロバイダー)間の安全なHTTPS通信に基づいています。VASAアーキテクチャでは、SSL証明書とVASAセッション識別子を使用して安全な接続をサポートします。

VASA 3.0およびVASA 2.0では、vCenter ServerはVMware認証局(VMCA)として機能します。VPは、リクエストの許可後、リクエストに応じて自己署名証明書を送信します。vCenter Server証明書をトラストストアに追加してから、証明書署名リクエストを発行し、自己署名証明書をVMCA署名付き証明書に置き換えます。以降の接続は、以前に登録したルート署名証明書に対して検証されたクライアント(SMS)証明書を使用して、サーバー(VP)によって認証されます。VPはストレージ エンティティ オブジェクトの一意の識別子を生成し、vCenter Serverはその識別子を使用して特定のエンティティのデータをリクエストします。

原因

VASAプロバイダーの登録は、従属CAとして実行されているvSphere vCenterで行われました

vSphere 6.0以降では、認証局(CA)がVMware ESXiホストとvSphere vCenter Serverの証明書をプロビジョニングする方法に、次の3つの異なるモードがあります。
  1. VMware Certificate Authority(VMCA)の使用がデフォルトです。
  2. カスタム認証局の従属CAとしてのVMCAの使用。
  3. カスタムCAを直接ルートCAとして使用する。
Dell EMC Unityシステムでは現在、VMCAが証明書をルート認証局としてプロビジョニングするデフォルト構成のみをサポートしています。VMware ESXiホストとvSphere vCenter Serverは、アレイにクライアント証明書が提示されていることを確認することで認証されます。この状況では、サイトのセキュリティ要件により、ユーザーは証明書をルート認証局としてではなく、Active Directoryの従属としてプロビジョニングするようにVMCAを構成していました。

解決方法

対処方法:

ストレージ アレイは、VMCAプロビジョニング証明書がルート認証局となるデフォルト構成のみをサポートします。VMware ESXiホストとvCenter Serverは、アレイに提示されるクライアント証明書が信頼できるCA(ストレージ アレイのVMCAである必要があります)によって署名されていることを確認することによって認証されます

証明書をルート認証局としてプロビジョニングするようにVMCAを構成することをお勧めします

Dell EMCエンジニアリングでは、現在、Dell EMC Unity製品ラインの潜在的な回避策を調査中です。Dell EMC Unity製品の現在のステータスについては、このナレッジベース記事を参照しているサービス プロバイダーにお問い合わせください。

恒久対策：

従属構成を可能にする機能拡張リクエストが送信されました。

その他の情報

エラー メッセージ：
 
info vvold VasaSession:: Initialize url is empty
warning vvold VasaSession::D oSetContext: VP
info vvold 初期化用の空の VP URL: 接続の確立に失敗しました
エラー vvold 初期化: セッションをVP状態に初期化できません: 0 "
Unity: VasaSession::Initialize url が空です。VasaSession::D oSetContext: VPの空のVP URL

対象製品

Dell EMC Unity Family

製品

Dell EMC Unity Family, VASA Provider, VMAX, VMAX All Flash, VMAX3 Series
文書のプロパティ
文書番号: 000168113
文書の種類: Solution
最終更新: 05 5月 2026
バージョン:  4
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。