Dell Unity: не можу поновити або видалити сертифікат VASA через довгий ланцюг

概要: Існує багато причин, чому не можна поновити або зняти сертифікат VASA. Ця стаття охоплює лише спробу поновлення або видалення сертифіката, коли перевірка сертифіката не завершується через «надто довгий ланцюг сертифікатів». ...

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

При спробі поновити сертифікат VASA від vSphere виникає така помилка:

"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."

 

 
 
 

Проблему не вирішують за допомогою наступних статей Dell:

При спробі видалити сертифікат із масиву Unity, використовуючи UEMCLI, або:    

  • Вихід проходить успішно, але сертифікат залишається в системі.
  • Вихід виходить з помилкою: "The certificate does not exist. (Error Code:0x6000940)"

Приклад обох пунктів:

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation completed successfully.

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation failed. Error code: 0x6000940
The certificate does not exist. (Error Code:0x6000940)

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

原因

Для цього конкретного питання було встановлено, що ланцюг сертифікатів був надто довгим. Максимальний встановлений SSL Verification Depth у версіях Unity OE 5.0.6 та раніше — 1, і цей конкретний сертифікат мав глибину 3.

解決方法

РОЗВ'язка

Оновіть до Unity OE 5.1.x. 
Для детальнішої інформації про релізи Unity OE дивіться статтю Dell Unity OE Matrix.

ОБХІДНИЙ ШЛЯХ

  1. Технічна підтримка змінює SSL Verify Depth цінність.
  2. Технічна підтримка видаляє всі сертифікати, зазначені в масиві.
  3. Технічна підтримка перезапускає Management Services (це не порушує виробництво).
  4. Адміністратор Unity додає Unity як постачальника VASA сховища на vSphere.

Щоб застосувати цей обхідний шлях до вашого масиву Unity, зверніться до технічної підтримки Dell і зверніться до цієї ID статті 000185269.

対象製品

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600

製品

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ...
文書のプロパティ
文書番号: 000185269
文書の種類: Solution
最終更新: 15 7月 2026
バージョン:  7
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。