Dell Unity:チェーンが長いためVASA証明書を更新または削除できない

概要: VASA証明書を更新または削除できない理由は数多く存在します。この記事では、「証明書チェーンが長すぎる」ために証明書の検証に失敗した場合の更新または削除の試みについてのみ説明します。

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

vSphereからVASA証明書を更新しようとすると、次のエラーが発生します。

"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."

 

「The provider certificate is invalid.It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification.」 
 
「The provider certificate is invalid.It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification.」 

次のDellの記事を使用しても、問題は解決しません。

Unityアレイから証明書を削除しようとする場合は、次を使用します。 UEMCLIいずれも：    

  • 出力は成功しますが、証明書はシステムに残ります。
  • 出力が次のエラーで失敗します。The certificate does not exist. (Error Code:0x6000940)」

両方のポイントの例：

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation completed successfully.

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation failed. Error code: 0x6000940
The certificate does not exist. (Error Code:0x6000940)

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

原因

この特定の問題では、証明書チェーンが長すぎることが判明しました。規定の最大値 SSL Verification Depth Unity OE 5.0.6以前のバージョンでは1で、この特定の証明書の深さは3でした。

解決方法

対処法

Unity OE 5.1.xにアップグレードします。
Unity OEリリースの詳細については、記事「Dell Unity OEマトリックス」を参照してください。

回避策

  1. テクニカル サポートが SSL Verify Depth 値。
  2. テクニカル サポートがアレイにリストされているすべての証明書を削除します。
  3. テクニカル サポートが管理サービスを再開します(本番環境は中断されません)。
  4. Unity管理者がvSphereでUnityをVASAストレージ プロバイダーとして追加する。

この回避策をUnityアレイに適用するには、 Dellテクニカル サポート にお問い合わせいただき、この記事ID 000185269を提示してください。

対象製品

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600

製品

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ...
文書のプロパティ
文書番号: 000185269
文書の種類: Solution
最終更新: 15 7月 2026
バージョン:  7
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。