Dell Unity: No se puede renovar ni eliminar el certificado de VASA debido a una cadena larga

Cuando se intenta renovar el certificado de VASA desde vSphere, se produce el siguiente error:

"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."

 

 

El problema no se resuelve con los siguientes artículos de Dell:

• Artículo 000049556 de Dell : Dell Unity: No se puede utilizar Unity como proveedor de almacenamiento VASA debido a un error de certificado 
• Artículo 000022509 de Dell: Dell Unity: Cómo renovar manualmente un certificado SSL de administración de Unity 
• Artículo 000037959 de Dell: Dell Unity: El certificado de VASA venció

Cuando se intenta eliminar el certificado del arreglo Unity, mediante el uso de UEMCLIcualquiera de los dos:    

• El resultado se realiza correctamente, pero el certificado permanece en el sistema.
• El resultado falla con el error: "The certificate does not exist. (Error Code:0x6000940)"

Ejemplo de ambos puntos:

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation completed successfully.

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation failed. Error code: 0x6000940
The certificate does not exist. (Error Code:0x6000940)

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

En este problema en particular, se descubrió que la cadena de certificados era demasiado larga. El máximo estipulado SSL Verification Depth en Unity OE 5.0.6 y versiones anteriores es 1, y este certificado en particular tenía una profundidad de 3.

RESOLUCIÓN

Actualice a Unity OE 5.1.x. 
Para obtener más detalles sobre las versiones de Unity OE, consulte el artículo Matriz de Dell Unity OE.

SOLUCIÓN ALTERNATIVA

1. Soporte técnico que cambia la SSL Verify Depth value.
2. El soporte técnico elimina todos los certificados enumerados en el arreglo.
3. El soporte técnico reinicia los servicios de administración (esto no interrumpe la producción).
4. Administrador de Unity agregando Unity como proveedor de almacenamiento VASA en vSphere.

Para que se aplique esta solución alternativa al arreglo Unity, comuníquese con el soporte técnico de Dell y consulte este ID de artículo 000185269.