VNX : Error: La date du certificat n’est pas valide

Certificate Warning
The system can not be managed for the following reasons.
Certificate has invalid date

Le certificat SSL (Secure Socket Layer) du processeur de stockage (SP) a expiré, ce qui empêche la communication HTTPS.

Lorsque vous cliquez sur les détails du certificat, vous constatez que la date de validité du certificat a expiré.

1. Modifiez l’heure sur votre ordinateur portable de temps à autre entre les valeurs Valid from et Valid to du certificat.
2. Connectez-vous au système à l’aide de Unisphere et sélectionnez les propriétés du SPA.
3. Remplacez l’heure du SPA par l’heure locale actuelle.
4. Connectez-vous à la baie en tant qu’utilisateur administrateur , comme sysadmin, à l’aide des éléments suivants :

https://SPA_IP/setup

5. Sélectionnez Manage SSL/TLS Certificate.

Deux scénarios sont possibles : soit un certificat auto-signé est utilisé, soit un certificat signé par une autorité de certification est en cours d’utilisation. Le scénario le plus courant est celui d’un certificat auto-signé, mais dans les deux cas, cela dépend des besoins de l’environnement et de la présence ou non d’un serveur d’autorité de certification valide qui peut signer la CSR générée dans Unisphere.

(Option 1) Générer un certificat auto-signé (voir l’article 11219 pour plus d’informations sur le remplacement d’un certificat auto-signé – Doit être un utilisateur inscrit auprès de Dell) :

1. Cliquez sur Générer un certificat auto-signé

 
(Option 2) Créez un certificat d’autorité de certification signé par le client (voir l’article 103417 pour plus d’informations sur la génération d’un certificat auto-signé – Doit être un utilisateur inscrit à Dell) :

1. Cliquez sur Générer une requête de signature de certificat (CSR).
2. Une fois la demande de signature créée, l’utilisateur doit faire signer la CSR par son serveur d’autorité de certification.
3. Une fois la CSR signée, elle doit être importée dans le SP. Accédez à Gérer les certificats SSL/TLS.
4. Cliquez sur Import Certificate.
5. Téléchargez le certificat signé par le serveur de l’autorité de certification.

Une fois le nouveau certificat en place, répétez les mêmes étapes sur le SPB, puis vérifiez que Unisphere est maintenant accessible.