Dell EMC Unity: Så här importerar du ett SSL-certifikat som signerats av en lokal certifikatutfärdare (kan korrigeras av användaren)

Sammanfattning: Fel vid import av ett certifikat som signerats av en lokal certifikatutfärdare.

Den här artikeln gäller för Den här artikeln gäller inte för Den här artikeln är inte kopplad till någon specifik produkt. Alla produktversioner identifieras inte i den här artikeln.
Kolla in andra resurser

Instruktioner

Det finns en procedur för hur du ersätter självsignerade Unisphere-SSL-certifikat med signerade certifikat från en lokal certifikatutfärdare. Se KB-artikel 21122: Dell Unity: Så här ersätter du självsignerade Unisphere-SSL-certifikat med signerade certifikat från en lokal certifikatutfärdare. (Kan korrigeras av användaren.) 

Ett fel kan dock inträffa när du försöker installera det nya certifikatet:

service@SPB spb:~/user/mycerts svc_custom_cert unitycert-FEL>
: Certifikat </tmp/cert. MIbZ4L/unitycert.crt> är ogiltigt
 

Certifikatet måste vara base64-kodat innan det installeras. Använd Windows-verktyget "certutil" för att åstadkomma det.

Exempel på indata:
Certutil -v -encode unitycert.crt unity64cert.crt

Exempel på utdata:
Indatalängd = 1520
Utdatalängd = 2148
CertUtil: -encode-kommandot har slutförts.

 

 
Ladda upp den kodade filen som<unitycert_name.crt>till lagringsprocessorn och installera den.
service@SPB spb:~/user/mycerts svc_custom_cert unitycert
Anpassade certifikatfiler har installerats>.
Startar om webbservern ...
7056\0x7f3c823d77c0:32:Modul CIC/1.1.10.6 laddad

Ytterligare information

Men ibland, även efter kodning av .crt-filen , visar svc_custom_cert fortfarande nedanstående fel:

ERROR: Certifikat </tmp/cert. MIbZ4L/unitycert.crt> är ogiltigt.


Här kan vi prova följande:

  1. Enligt KB-artikel 21122: Dell Unity: Så här ersätter du självsignerade Unisphere-SSL-certifikat med signerade certifikat från en lokal certifikatutfärdare. (Kan korrigeras av användaren) kan vi behöva både .pk - och .crt-filer med samma namn (se steg 5.) Hjälp med att redigera den kodade filen med .pk-filnamnet .

  2. Om felet kvarstår säkerhetskopierar du alla filer (.pk, .crt och .csr) och tar bort dem från matrisen. Återskapa .crt-filerna enligt KB-artikel 21122 och byt namn på den signerade kodade .csr-filen med kommandotolken för att uppfylla ovanstående kriterier och installera den sedan.

Berörda produkter

Dell EMC Unity Family
Artikelegenskaper
Artikelnummer: 000019728
Artikeltyp: How To
Senast ändrad: 18 aug. 2021
Version:  3
Få svar på dina frågor från andra Dell-användare
Supporttjänster
Kontrollera om din enhet omfattas av supporttjänster.