Isilon: Feil 18 ved 0 dybdeoppslag under kryptert SyncIQ-konfigurasjon

Når du konfigurerer Kryptert SyncIQ, mottar du følgende melding under csr-valideringstrinnet:

# openssl verify -CAfile ca.pem source.pem
source.pem: C = US, ST = CA, L = xxxx, O = xxxx, OU = PS, CN = xxxx, emailAddress = xxx@xxx.com
error 18 at 0 depth lookup:self signed certificate
OK

Det som står at det står på 0 dybde (som er toppen av signatartreet), at det treffer et selvsignert sertifikat, men dette sertifikatet ble ikke klarert. Siden OpenSSL ikke kan bekrefte noen av underskriverne av sertifikatet, kan det ikke bekrefte sertifikatet. Siden dette er et alvorlig problem, produserer det feilen ovenfor.

Den vanligste årsaken:

Når du oppretter filene for sertifikat signeringsforespørsel (.csr), har du svart på spørsmålet identisk for fellesnavnet som brukes i CA self-signed .csr og gjeldende .csr du har generert.

Når du kjører kommandoen openssl req -new -newkey for å generere .csr, må det være en viss variasjon mellom feltet Common name (Felles navn) når du genererer CA-sertifikatet sammenlignet med kilde-/målsertifikatene.  Følgende felt kan ikke være identisk mellom .csr-er:
 

Common Name (e.g. server FQDN or YOUR name) []: