Dell EMC Unity: Een SSL-certificaat importeren dat is ondertekend door een lokale certificeringsinstantie (op te lossen door gebruiker)

Samenvatting: Fout tijdens het importeren van een certificaat dat is ondertekend door een lokale certificeringsinstantie.

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.

Instructies

Er is een procedure voor het vervangen van Unisphere zelfondertekende SSL-certificaten door ondertekende certificaten van een lokale certificeringsinstantie. Zie KB-artikel 21122: Dell Unity: Zelf ondertekende SSL-certificaten van Unisphere vervangen door ondertekende certificaten van een lokale certificeringsinstantie. (Op te lossen door gebruiker.) 

Er kan echter een fout optreden bij het installeren van het nieuwe certificaat:

service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
ERROR: Certificate </tmp/cert. MIbZ4L/unitycert.crt> is ongeldig

 

Het certificaat moet base64-gecodeerd zijn voordat u het installeert. Gebruik hiervoor de Windows-tool "certutil".

Voorbeeldinvoer:
Certutil -v -codeer unitycert.crt unity64cert.crt

Voorbeelduitvoer:
Invoerlengte = 1520
Uitvoerlengte = 2148
CertUtil: Opdracht -encode is voltooid.

 

 
Upload dit gecodeerde bestand als<unitycert_name.crt>naar de storageprocessor en installeer het.
service@SPB spb:~/user/mycerts> svc_custom_cert unitycert
Aangepaste certificaatbestanden geïnstalleerd.
Webserver wordt opnieuw opgestart ...
7056\0x7f3c823d77c0:32:Module CIC/1.1.10.6 geladen

Extra informatie

Soms, zelfs na het coderen van het .crt-bestand , geeft svc_custom_cert echter nog steeds de onderstaande fout weer:

ERROR: Certificate </tmp/cert. MIbZ4L/unitycert.crt> is ongeldig.


Hier kunnen we het volgende proberen:

  1. In KB-artikel 21122 geldt het volgende: Dell Unity: Zelf ondertekende SSL-certificaten van Unisphere vervangen door ondertekende certificaten van een lokale certificeringsinstantie. (Op te lossen door gebruiker), hebben we mogelijk zowel .pk - als .crt-bestanden met dezelfde naam nodig (zie stap 5.) Hulp bij het bewerken van het gecodeerde bestand met .pk-bestandsnaam .

  2. Als de fout zich blijft voordoen, maakt u een back-up van alle bestanden (.pk, .crt en .csr) en verwijdert u ze uit de array. Maak de CRT-bestanden opnieuw volgens KB-artikel 21122, wijzig de naam van het ondertekende gecodeerde .csr-bestand met behulp van de opdrachtprompt zodat het aan de bovenstaande criteria voldoet en installeer het vervolgens.

Getroffen producten

Dell EMC Unity Family
Artikeleigenschappen
Artikelnummer: 000019728
Artikeltype: How To
Laatst aangepast: 18 aug. 2021
Versie:  3
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.