VMAX и Dell EMC Unity: Не удалось зарегистрировать поставщика VASA из-за ошибки сертификации (исправляется пользователем)

Сводка: В этой статье описывается регистрация источника сертификатов (ЦС) для хостов VMware ESXi и серверов vSphere vCenter для хранилища Unity.

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.
Ознакомьтесь с другими ресурсами

Симптомы


Не удалось зарегистрировать API-интерфейсы vStorage для поставщика Storage Awareness (VASA) из-за ошибки сертификации.

Сообщение об ошибке:
 
Операция «Register new storage provider» завершилась сбоем для объекта со следующим сообщением об ошибке.
Во время предоставления поставщику сертификата, подписанного источником сертификатов VMware (VMCA), возникла проблема.
  
  kA2j0000000RIicCAG_3_0

В сессии vCenter используется безопасный обмен данными по протоколу HTTPS между vCenter Server и VP (поставщиком VASA). SSL-сертификаты и идентификаторы сессий VASA используются в архитектуре VASA для поддержки безопасных подключений.

При использовании интерфейса VASA 3.0 и VASA 2.0 vCenter Server выполняет роль источника сертификатов VMware Certificate Authority (VMCA). VASA Provider передает самозаверяющий сертификат при получении запроса, предварительно авторизовав запрос. Он добавляет сертификат vCenter Server в свое хранилище доверенных сертификатов, а затем отправляет запрос на подпись сертификата и заменяет свой самозаверяющий сертификат сертификатом, подписанным VMCA. Для аутентификации последующих подключений сервером (VP) будет использоваться сертификат клиента (SMS), валидируемый по ранее зарегистрированному корневому сертификату подписи. VP создает уникальные идентификаторы для объектов хранилища, а vCenter Server использует их для запроса данных по конкретным объектам.

Причина

Регистрация поставщика VASA была выполнена в vSphere vCenter, который работал в качестве подчиненного источника сертификатов.

В vSphere 6.0 и более поздних версиях существует три различных режима подготовки сертификатов источником сертификатов (CA) для хостов VMware ESXi и серверов vSphere vCenter:
  1. Использование источника сертификатов VMware (VMCA) является стандартным решением.
  2. Использование VMCA в качестве подчиненного источника сертификатов для пользовательского центра сертификации.
  3. Использование пользовательского источника сертификатов в качестве прямого корневого источника сертификатов.
В настоящее время система Dell EMC Unity поддерживает только конфигурацию по умолчанию, в которой VMCA предоставляет сертификаты в качестве корневого центра сертификации. Для аутентификации хостов VMware ESXi и серверов vSphere vCenter используется сертификат клиента, представленный дисковому массиву. В этой ситуации пользователь настроил VMCA для предоставления сертификатов в качестве подчиненного для Active Directory, а не в качестве корневого центра сертификации из-за требований безопасности на месте.

Разрешение

Временное решение.

Массив хранения поддерживает только конфигурацию по умолчанию, в которой сертификат подготовки VMCA выступает в качестве корневого центра сертификации. Для аутентификации хостов VMware ESXi и серверов vCenter необходимо убедиться, что сертификат клиента, представленный дисковому массиву, подписан доверенным CA, который должен быть VMCA для массивов хранения данных.

Рекомендуется настроить VMCA для предоставления сертификатов в качестве корневого центра сертификации.

В настоящее время технические специалисты Dell EMC изучают возможное временное решение для линейки продуктов Dell EMC Unity. Обратитесь к своему поставщику услуг, чтобы узнать текущий статус продукта Dell EMC Unity, ссылаясь на эту статью базы знаний.

Окончательное решение

Был отправлен запрос на улучшение, чтобы разрешить конфигурацию подчиненных.

Дополнительная информация

Error msg:
 
info vvold VasaSession::Initialize url пуст
предупреждение vvold VasaSession::D oSetContext: Пустой URL-адрес VP для VP
info vvold Initialize: Ошибка установки подключения
vvold Initialize: Не удается перевести сессию в состояние VP: 0 "
Единство: VasaSession::Initialize url пуст, VasaSession::D oSetContext: Пустой URL-адрес VP для VP

Затронутые продукты

Dell EMC Unity Family

Продукты

Dell EMC Unity Family, VASA Provider, VMAX, VMAX All Flash, VMAX3 Series
Свойства статьи
Номер статьи: 000168113
Тип статьи: Solution
Последнее изменение: 05 May 2026
Версия:  4
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.