VNX: Errore: Data del certificato non valida

摘要: Questo articolo fornisce informazioni sull'errore VNX: La data del certificato non è valida.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

Quando si tenta di connettersi a VNX utilizzando l'interfaccia utente di Unisphere, viene visualizzato il seguente errore:
Certificate Warning
The system can not be managed for the following reasons.
Certificate has invalid date

Impossibile connettersi con Unisphere o Browser a VNX.

原因

Il certificato Secure Socket Layer (SSL) dello storage processor (SP) è scaduto, impedendo la comunicazione HTTPS.

解决方案

Quando si clicca sui dettagli del certificato, viene visualizzato che la data di validità del certificato è scaduta.

  1. Modificare l'ora visualizzata sul notebook in modo che sia compresa tra l'oraValido da e l'ora Valido a.
  2. Connettersi al sistema utilizzando Unisphere e selezionare le proprietà SPA.
  3. Modificare l'ora SPA impostandola sull'ora locale corrente.
  4. Accedere all'array come utente amministratore come sysadmin utilizzando:
https://SPA_IP/setup
  1. Selezionare Manage SSL/TLS Certificate.

Esistono due possibili scenari: è in uso un certificato autofirmato o un certificato firmato dalla CA. Lo scenario più comune è un certificato autofirmato, ma in entrambi i casi funziona a seconda delle esigenze dell'ambiente e della presenza o meno di un server CA valido in grado di firmare la CSR generata in Unisphere.

(Opzione 1) Generare un certificato autofirmato (consultare l'articolo 11219 per ulteriori dettagli sulla sostituzione di un certificato autofirmato - Deve essere un utente registrato Dell):

  1. Cliccare su Generate a Self-Signed Certificate

 
(Opzione 2) Creare un certificato CA firmato dal cliente (consultare l'articolo 103417 per ulteriori dettagli sulla generazione di un certificato autofirmato - Deve essere un utente registrato Dell):

  1. Cliccare su Generate Certificate Signing Request (CSR).
  2. Una volta creata la richiesta di firma, far firmare all'utente la CSR dal proprio server CA.
  3. Una volta firmata, la CSR deve essere importata nell'SP. Passare a Manage SSL/TLS Certificate.
  4. Cliccare su Import Certificate.
  5. Caricare il certificato firmato dal server CA.

Una volta inserito il nuovo certificato, ripetere gli stessi passaggi sull'SPB, quindi verificare che Unisphere sia ora accessibile.

受影响的产品

VNX1 Series

产品

VNX-VSS Series, VNX1 Series, VNX2 Series, VNX5100, VNX5150, VNX5200, VNX5300, VNX5400, VNX5500, VNX5600, VNX5700, VNX5800, VNX7500, VNX7600, VNX8000
文章属性
文章编号: 000057175
文章类型: Solution
上次修改时间: 19 9月 2025
版本:  8
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。