Dell Unity: Uzun Zincir Nedeniyle VASA Sertifikası Yenilenemiyor veya Mevcut Değil
概要: VASA sertifikasını yenileyememenin veya kaldıramamanın birçok nedeni vardır. Bu makalede yalnızca "Sertifika Zinciri çok uzun" nedeniyle Sertifika Doğrulaması başarısız olduğunda yenileme veya kaldırma işlemi ele alınmaktadır. ...
現象
VASA Sertifikasını vSphere'den yenilemeye çalışırken aşağıdaki hata oluşuyor:
"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."
Sorun, aşağıdaki Dell makaleleri kullanılarak çözülemez:
- Dell makalesi 000049556: Dell Unity: Sertifika Hatası nedeniyle Unity, VASA Depolama Sağlayıcısı olarak kullanılamıyor
- Dell makalesi 000022509: Dell Unity: Unity Yönetimi SSL Sertifikasını Manuel Olarak Yenileme
- Dell makalesi 000037959: Dell Unity: VASA Sertifikasının Süresi Doldu
Unity dizisinden sertifikayı kaldırmaya çalışırken UEMCLI, aşağıdakilerden biri:
- Çıktı başarılı olur ancak sertifika sistemde kalır.
- Çıktı şu hatayla başarısız oluyor: "
The certificate does not exist. (Error Code:0x6000940)"
İki durumun da örneği şu şekildedir:
service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation completed successfully. service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1 service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation failed. Error code: 0x6000940 The certificate does not exist. (Error Code:0x6000940) service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1
原因
Bu sorunun, sertifika zincirinin çok uzun olmasından kaynaklandığı tespit edildi. Öngörülen maksimum SSL Verification Depth Unity OE 5.0.6 ve önceki sürümlerde 1'dir ve bu sertifikanın Derinliği 3'tür.
解決方法
ÇÖZÜM
Unity OE 5.1.x e yükseltin.
Unity OE sürümleri hakkında daha fazla bilgi için Dell Unity OE Matrisi makalesine başvurun.
GEÇİCİ ÇÖZÜM
- Teknik Destek değiştirme
SSL Verify Depthayardır. - Teknik Destek Dizide listelenen tüm sertifikaları silme.
- Teknik Destek, Yönetim Hizmetlerini yeniden başlatma (bu işlem üretimi kesintiye uğratmaz).
- Unity Yöneticisi, vSphere'de VASA depolama sağlayıcısı olarak Unity'yi ekliyor.
Bu geçici çözümün Unity dizinize uygulanması için Dell Teknik Destek ile iletişime geçin ve 000185269 numaralı bu makale kimliğini referans gösterin.