PowerStore. Пользовательский интерфейс сообщает о незащищенности и ошибке «NET:ERR_CERT_AUTHORITY_INVALID»
Сводка: При доступе к пользовательскому интерфейсу PowerStore появляется сообщение об ошибке о том, что он не защищен.
Симптомы
Причина
Разрешение
В случае самозаверяющих сертификатов необходимо добавить самозаверяющий сертификат на хост.
Для этого будет зависеть то, какой браузер вы используете. В качестве примера добавления сертификата я использовал Microsoft Edge.
1. Перейдите на сайт пользовательского интерфейса PowerStore, используя IP-адрес или полное доменное имя.
2. Нажмите на надпись «Не безопасно» в верхней части веб-браузера.
3. Нажмите «Ваше подключение к этому сайту не защищено».
4. Нажмите на маленький значок сертификата в правом верхнем углу вкладки рядом с крестиком.
5. Средство просмотра сертификатов: Управление должно открыться, и теперь вы должны нажать на вкладку «Подробности».
6. Нажмите на сертификат сверху с именем «Dell EMC PowerStore CA xxxxxxxxx»
7. Нажмите « Export » и выберите место сохранения сертификата.
8. В строке поиска введите run.
9. В поле «Run Open» "certmgr.msc"
10. Выберите Доверенные корневые центры сертификации, а затем Сертификаты под ним.
11. Щелкните правой кнопкой мыши в свободном месте справа и выберите «Все задачи» > «Импортировать»
12. Нажмите Далее > Выберите файл, экспортированный выше "Dell EMC PowerStore CA xxxxxxxx" >Далее > Поместите все сертификаты в хранилище "Доверенные корневые центры сертификации">Далее >Finish.
13. Закройте и снова откройте браузер. Возможно, потребуется очистить кэш и файлы cookie.
Вы больше не должны видеть NET:ERR_CERT_AUTHORITY_INVALID.
Если срок действия сертификата стороннего источника сертификатов истек или он недействителен, необходимо обратиться к администратору AD/LDAP для просмотра сертификатов. Необходимо продлить сертификат или признать его недействительным.
Если вы не хотите выполнять описанные выше действия для каждого хоста, вы можете выполнить действия PowerStore: Замена самозаверяющего сертификата управления кластером сертификатом, выданным внешним источником сертификатов , для создания стороннего сертификата источника сертификатов, подписанного и доверенного в вашей среде.