Dell Unity: не можу поновити або видалити сертифікат VASA через довгий ланцюг

При спробі поновити сертифікат VASA від vSphere виникає така помилка:

"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."

 

 

Проблему не вирішують за допомогою наступних статей Dell:

• Стаття Dell 000049556: Dell Unity: Неможливо використовувати Unity як постачальника VASA через помилку сертифіката 
• Стаття Dell 000022509: Dell Unity: як вручну поновити SSL-сертифікат управління Unity 
• Стаття Dell 000037959: Dell Unity: Сертифікат VASA закінчився

При спробі видалити сертифікат із масиву Unity, використовуючи UEMCLI, або:    

• Вихід проходить успішно, але сертифікат залишається в системі.
• Вихід виходить з помилкою: "The certificate does not exist. (Error Code:0x6000940)"

Приклад обох пунктів:

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation completed successfully.

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation failed. Error code: 0x6000940
The certificate does not exist. (Error Code:0x6000940)

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

Для цього конкретного питання було встановлено, що ланцюг сертифікатів був надто довгим. Максимальний встановлений SSL Verification Depth у версіях Unity OE 5.0.6 та раніше — 1, і цей конкретний сертифікат мав глибину 3.

РОЗВ'язка

Оновіть до Unity OE 5.1.x. 
Для детальнішої інформації про релізи Unity OE дивіться статтю Dell Unity OE Matrix.

ОБХІДНИЙ ШЛЯХ

1. Технічна підтримка змінює SSL Verify Depth цінність.
2. Технічна підтримка видаляє всі сертифікати, зазначені в масиві.
3. Технічна підтримка перезапускає Management Services (це не порушує виробництво).
4. Адміністратор Unity додає Unity як постачальника VASA сховища на vSphere.

Щоб застосувати цей обхідний шлях до вашого масиву Unity, зверніться до технічної підтримки Dell і зверніться до цієї ID статті 000185269.