Dell Unity: Kan ikke fornye eller fjerne VASA-sertifikatet på grunn av lang kjede

Når du prøver å fornye VASA-sertifikatet fra vSphere, oppstår følgende feil:

"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."

 

 

Problemet løses ikke ved hjelp av følgende Dell-artikler:

• Dell-artikkel 000049556: Dell Unity: Kan ikke bruke Unity som leverandør av VASA-lagring på grunn av sertifikatfeil 
• Dell-artikkel 000022509: Dell Unity: How to Manually Renew a Unity Management SSL Certificate 
• Dell-artikkel 000037959: Dell Unity: VASA-sertifikatet er utløpt

Når du prøver å fjerne sertifikatet fra Unity-arrayet, bruker du UEMCLIEnten:    

• Utdataene er vellykkede, men sertifikatet forblir i systemet.
• Utdataene mislykkes med feil: "The certificate does not exist. (Error Code:0x6000940)»

Eksempel på begge punkter:

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation completed successfully.

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation failed. Error code: 0x6000940
The certificate does not exist. (Error Code:0x6000940)

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

For akkurat dette problemet ble det funnet at sertifikatkjeden var for lang. Det maksimale fastsatte SSL Verification Depth på Unity OE 5.0.6 og tidligere versjoner er 1, og dette bestemte sertifikatet hadde en dybde på 3.

LØSNING

Oppgrader til Unity OE 5.1.x. 
Hvis du vil ha mer informasjon om Unity OE-utgivelser, kan du se artikkelen Dell Unity OE-matrise.

OMGÅELSE AV PROBLEMET

1. Teknisk støtte endrer SSL Verify Depth Verdi.
2. Teknisk støtte sletter alle sertifikater som er oppført i arrayet.
3. Teknisk støtte starter administrasjonstjenester på nytt (dette forstyrrer ikke produksjonen).
4. Unity Administrator legger til Unity som VASA-lagringsleverandør på vSphere.

Hvis du vil bruke denne løsningen på Unity-arrayet, kontakter du teknisk støtte hos Dell og refererer til denne artikkel-ID-en 000185269.