Dell Unity：由于链长，无法续订或删除 VASA 证书

摘要: 无法续订或删除 VASA 证书的原因有很多。本文仅介绍在证书验证因“证书链太长”而失败时尝试续订或删除。

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

尝试从 vSphere 续订 VASA 证书时，发生以下错误：

"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."

 

“The provider certificate is invalid.It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification.”（提供程序证书无效。它可能为空、格式错误、已到期、尚未生效、已撤销或未通过主机名称验证。） 
 
“The provider certificate is invalid.It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification.”（提供程序证书无效。它可能为空、格式错误、已到期、尚未生效、已撤销或未通过主机名称验证。） 

使用以下戴尔文章未解决问题：

尝试从 Unity 阵列中删除证书时，使用 UEMCLI，为以下选项之一：    

  • 输出成功，但证书保留在系统中。
  • 输出失败，并显示错误：”The certificate does not exist. (Error Code:0x6000940)”

这两点的示例：

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation completed successfully.

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation failed. Error code: 0x6000940
The certificate does not exist. (Error Code:0x6000940)

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

原因

对于此特定问题，我们发现证书链太长。规定的最大值 SSL Verification Depth 在 Unity OE 5.0.6 和更早版本上，“1”，此特定证书的“深度”为 3。

解决方案

解决方法

升级到 Unity OE 5.1.x。
有关 Unity OE 版本的更多详细信息，请参阅文章 Dell Unity OE 矩阵。

解决方法

  1. 技术支持将 SSL Verify Depth 值。
  2. 技术支持正在删除阵列上列出的所有证书。
  3. 技术支持部门重新启动管理服务（这不会中断生产）。
  4. Unity 管理员在 vSphere 上将 Unity 添加为 VASA 存储提供程序。

要将此解决方法应用于您的 Unity 阵列，请联系 戴尔技术支持 并参考此文章 ID 000185269。

受影响的产品

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600

产品

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ...
文章属性
文章编号: 000185269
文章类型: Solution
上次修改时间: 15 7月 2026
版本:  7
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。