Dell Unity: impossibile rinnovare o rimuovere il certificato VASA a causa della lunga catena
摘要: Esistono molti motivi per cui non è possibile rinnovare o rimuovere un certificato VASA. Questo articolo illustra solo il tentativo di rinnovo o rimozione quando la convalida del certificato non riesce a causa di "Catena di certificati troppo lunga". ...
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
症状
Quando si tenta di rinnovare il certificato VASA da vSphere, si verifica il seguente errore:
"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."
Il problema non viene risolto utilizzando i seguenti articoli Dell:
- Articolo 000049556 Dell: Dell Unity: Impossibile utilizzare Unity come provider di storage VASA a causa di un errore del certificato
- Articolo 000022509 Dell: Dell Unity: come rinnovare manualmente un certificato SSL di gestione Unity
- Articolo 000037959 Dell: Dell Unity: certificato VASA scaduto
Quando si tenta di rimuovere il certificato dall'array Unity, utilizzare UEMCLI, oppure:
- L'output ha esito positivo, ma il certificato rimane nel sistema.
- L'output ha esito negativo con errore: "
The certificate does not exist. (Error Code:0x6000940)"
Esempio di entrambi i punti:
service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation completed successfully. service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1 service@spb~# uemcli -no -u admin -p /sys/cert -id vasa_http-vc1-servercert-1 delete Operation failed. Error code: 0x6000940 The certificate does not exist. (Error Code:0x6000940) service@spb~# uemcli -no -u admin -p /sys/cert show 1: ID = vasa_http-vc1-cacert-1 Type = CA Service = VASA_HTTP Certificate ID = vasa_http-vc1-cacert-1
原因
Per questo problema specifico, la catena di certificati era troppo lunga. L'importo massimo stabilito SSL Verification Depth in Unity OE 5.0.6 e versioni precedenti è 1 e questo particolare certificato ha una profondità pari a 3.
解决方案
RISOLUZIONE
Eseguire l'aggiornamento a Unity OE 5.1.x.
Per ulteriori informazioni sulle versioni di Unity OE, consultare l'articolo Matrice di Dell Unity OE.
SOLUZIONE ALTERNATIVA
- Supporto tecnico che modifica la
SSL Verify Deptho p.m. - Supporto tecnico Eliminazione di tutti i certificati elencati nell'array.
- Supporto tecnico che riavvia i servizi di gestione (senza interrompere la produzione).
- Amministratore Unity che aggiunge Unity come provider di storage VASA in vSphere.
Per applicare questa soluzione alternativa all'array Unity, contattare il supporto tecnico Dell e fare riferimento a questo articolo ID 000185269.
受影响的产品
Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600产品
Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F
, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid
...
文章属性
文章编号: 000185269
文章类型: Solution
上次修改时间: 15 7月 2026
版本: 7
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。