Dell Unity: не удается продлить или удалить сертификат VASA из-за длинной цепочки

요약: Существует множество причин, по которым невозможно продлить или удалить сертификат VASA. В этой статье описывается только попытка продления или удаления сертификата в случае сбоя проверки сертификата из-за ошибки «слишком длинная цепочка сертификатов». ...

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

증상

При попытке обновить сертификат VASA из vSphere возникает следующая ошибка:

"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."

 

«The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification». 
 
«The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification». 

Проблема не устранена с помощью следующих статей Dell:

При попытке удалить сертификат из массива Unity с помощью UEMCLIЛибо:    

  • Вывод выполнен успешно, но сертификат остается в системе.
  • Вывод завершается ошибкой: «The certificate does not exist. (Error Code:0x6000940)»

Примеры обоих пунктов.

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation completed successfully.

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation failed. Error code: 0x6000940
The certificate does not exist. (Error Code:0x6000940)

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

원인

Для этой конкретной проблемы было обнаружено, что цепочка сертификатов слишком длинная. Максимально предусмотренный SSL Verification Depth в Unity OE 5.0.6 и более ранних версий — 1, а этот конкретный сертификат имел глубину 3.

해결

СПОСОБ УСТРАНЕНИЯ

Обновление до Unity OE 5.1.x. 
Дополнительные сведения о выпусках операционной среды Unity см. в статье Таблица операционных сред Dell Unity.

ВРЕМЕННОЕ РЕШЕНИЕ

  1. Служба технической поддержки изменила SSL Verify Depth Значение.
  2. Техническая поддержка удаления всех сертификатов, перечисленных в массиве.
  3. Служба технической поддержки перезапустит службы управления (это не приведет к прерыванию производства).
  4. Администратор Unity добавляет Unity в качестве поставщика хранилища VASA в vSphere.

Чтобы применить это временное решение к массиву Unity, обратитесь в службу технической поддержки Dell и укажите идентификатор этой статьи 000185269.

해당 제품

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600

제품

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ...
문서 속성
문서 번호: 000185269
문서 유형: Solution
마지막 수정 시간: 15 7월 2026
버전:  7
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.