Dell Unity：由于链长，无法续订或删除 VASA 证书

尝试从 vSphere 续订 VASA 证书时，发生以下错误：

"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."

 

 

使用以下戴尔文章未解决问题：

• 戴尔文章 000049556： Dell Unity：由于证书错误，无法将 Unity 用作 VASA 存储提供程序 
• 戴尔文章 000022509： Dell Unity：如何手动续订 Unity 管理 SSL 证书 
• 戴尔文章 000037959： Dell Unity：VASA 证书已过期

尝试从 Unity 阵列中删除证书时，使用 UEMCLI，为以下选项之一：    

• 输出成功，但证书保留在系统中。
• 输出失败，并显示错误：”The certificate does not exist. (Error Code:0x6000940)”

这两点的示例：

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation completed successfully.

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation failed. Error code: 0x6000940
The certificate does not exist. (Error Code:0x6000940)

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

对于此特定问题，我们发现证书链太长。规定的最大值 SSL Verification Depth 在 Unity OE 5.0.6 和更早版本上，“1”，此特定证书的“深度”为 3。

解决方法

升级到 Unity OE 5.1.x。
有关 Unity OE 版本的更多详细信息，请参阅文章 Dell Unity OE 矩阵。

解决方法

1. 技术支持将 SSL Verify Depth 值。
2. 技术支持正在删除阵列上列出的所有证书。
3. 技术支持部门重新启动管理服务（这不会中断生产）。
4. Unity 管理员在 vSphere 上将 Unity 添加为 VASA 存储提供程序。

要将此解决方法应用于您的 Unity 阵列，请联系 戴尔技术支持 并参考此文章 ID 000185269。