Dell Unity: não é possível renovar ou remover o certificado do VASA devido a longa cadeia

概要: Há muitos motivos para não ser possível renovar ou remover um certificado VASA. Este artigo aborda apenas a tentativa de renovação ou remoção quando a validação do certificado falha devido a "cadeia de certificados muito longa". ...

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

Ao tentar renovar o certificado de VASA do vSphere, ocorre o seguinte erro:

"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."

 

 
 
 

O problema não é resolvido usando os seguintes artigos da Dell:

Ao tentar remover o certificado do array do Unity, usando UEMCLI, ou seja:    

  • A saída é bem-sucedida, mas o certificado permanece no sistema.
  • O resultado apresenta falha com o erro: "The certificate does not exist. (Error Code:0x6000940)"

Exemplo de ambos os pontos:

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation completed successfully.

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation failed. Error code: 0x6000940
The certificate does not exist. (Error Code:0x6000940)

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

原因

Nesse problema específico, descobriu-se que a cadeia do certificado era muito longa. O máximo estipulado SSL Verification Depth no Unity OE 5.0.6 e versões anteriores é 1, e esse certificado específico tinha uma profundidade de 3.

解決方法

RESOLUÇÃO

Faça upgrade para o Unity OE 5.1.x. 
Para obter mais detalhes sobre as versões do Unity OE, consulte o artigo Matriz do Dell Unity OE.

SOLUÇÃO TEMPORÁRIA

  1. Suporte técnico alterando o SSL Verify Depth Valor.
  2. Suporte técnico Excluindo todos os certificados listados no array.
  3. Suporte técnico reiniciando os serviços de gerenciamento (isso não interrompe a produção).
  4. O administrador do Unity está adicionando o Unity como provedor de armazenamento VASA no vSphere.

Para aplicar essa solução temporária ao array Unity, entre em contato com o suporte técnico da Dell e consulte o ID deste artigo 000185269.

対象製品

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600

製品

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ...
文書のプロパティ
文書番号: 000185269
文書の種類: Solution
最終更新: 15 7月 2026
バージョン:  7
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。