Dell EMC Unity. Импорт SSL-сертификата, подписанного локальным центром сертификации (исправляется пользователем)

Samenvatting: Ошибка во время импорта сертификата, подписанного локальным источником сертификатов.

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Instructies

Предусмотрена процедура замены самозаверяющих сертификатов SSL Unisphere на подписанные сертификаты из локального источника сертификатов. См. статью базы знаний 21122: Dell Unity. Как заменить самозаверяющие сертификаты SSL Unisphere на подписанные сертификаты из локального источника сертификатов. (Исправляется пользователем.) 

Однако при попытке установить новый сертификат может произойти ошибка:

service@SPB spb:~/user/mycerts> svc_custom_cert ОШИБКА unitycert
: Сертификат </tmp/cert. MIbZ4L/unitycert.crt> недействителен
 

Перед установкой сертификат должен быть закодирован в кодировке base64. Для этого используйте средство Windows «certutil».

Пример входных данных:
Certutil -v -encode unitycert.crt unity64cert.crt

Пример выходных данных:
Длина входа = 1520
Длина вывода = 2148
CertUtil: Команда -encode успешно выполнена.

 

 
Загрузите этот закодированный файл в формате<unitycert_name.crt>на процессор СХД и установите его.
service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
Файлы пользовательских сертификатов успешно установлены.
Перезапуск веб-сервера...
7056\0x7f3c823d77c0:32:Модуль CIC/1.1.10.6 загружен

Extra informatie

Однако иногда, даже после кодирования файла .crt , svc_custom_cert все равно отображает следующую ошибку:

ERROR: Сертификат </tmp/cert. Недопустимый файл MIbZ4L/unitycert.crt> .


Здесь мы можем попробовать следующее:

  1. В соответствии со статьей базы знаний 21122: Dell Unity. Как заменить самозаверяющие сертификаты SSL Unisphere на подписанные сертификаты из локального источника сертификатов. (Исправляется пользователем), нам могут потребоваться файлы .pk и .crt с одинаковыми именами (см. шаг 5). Редактирование закодированного файла с помощью имени файла .pk help.

  2. Если ошибка не будет устранена, создайте резервную копию всех файлов (.pk, .crt и .csr) и удалите их из массива. Повторно создайте CRT-файлы в соответствии со статьей базы знаний 21122 и переименуйте подписанный закодированный .csr файл с помощью командной строки в соответствии с вышеуказанными критериями, а затем установите его.

Getroffen producten

Dell EMC Unity Family
Artikeleigenschappen
Artikelnummer: 000019728
Artikeltype: How To
Laatst aangepast: 18 aug. 2021
Versie:  3
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.