Dell Unity: VASA-varmennetta ei voi uusia tai poistaa pitkän ketjun vuoksi
概要: VASA-varmenteen uusimatta tai poistamatta jättämiseen on monia syitä. Tässä artikkelissa käsitellään vain yrityksiä uusia tai poistaa, kun varmenteen validointi epäonnistuu liian pitkän varmenneketjun vuoksi. ...
現象
Kun VASA-varmennetta yritetään uusia vSpherestä, ilmenee seuraava virhe:
"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."
Ongelma ei ratkea seuraavien Dellin artikkeleiden avulla:
- Dellin artikkeli 000049556: Dell Unity: Unitya ei voi käyttää VASA-tallennustilan tarjoajana varmennevirheen vuoksi
- Dellin artikkeli 000022509: Dell Unity: Unity Management SSL -varmenteen manuaalinen uusiminen
- Dellin artikkeli 000037959: Dell Unity: VASA-varmenne on vanhentunut
Kun yrität poistaa varmenteen Unity-levyjärjestelmästä UEMCLIJoko:
- Tulos onnistui, mutta varmenne säilyy järjestelmässä.
- Tuloste epäonnistuu ja näyttää virheen: "
The certificate does not exist. (Error Code:0x6000940)"
Esimerkki molemmista tilanteista:
service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation completed successfully. service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1 service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation failed. Error code: 0x6000940 The certificate does not exist. (Error Code:0x6000940) service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1
原因
Tämän ongelman yhteydessä havaittiin, että varmenneketju oli liian pitkä. Säädetty enimmäismäärä SSL Verification Depth Unity OE 5.0.6:ssa ja aiemmissa versioissa on 1, ja tämän varmenteen syvyys oli 3.
解決方法
RATKAISU
Päivitä Unity OE 5.1.x:ään.
Lisätietoja Unity OE -julkaisuista on artikkelissa Dell Unity OE Matrix.
KIERTOTAPA
- Tekninen tuki muuttamalla
SSL Verify DepthArvo. - Tekninen tuki poistaa kaikki levyjärjestelmässä luetellut varmenteet.
- Tekninen tuki käynnistää hallintapalvelut uudelleen (tämä ei häiritse tuotantoa).
- Unity Administrator lisää Unityn VASA-tallennuspalveluksi vSphereen.
Jos haluat tämän kiertotavan soveltuvan Unity-levyjärjestelmään, ota yhteys Dellin tekniseen tukeen ja katso tämän artikkelin tunnus 000185269.