Dell Unity: Kan VASA-certificaat niet vernieuwen of verwijderen vanwege lange keten

Bij een poging om het VASA-certificaat van vSphere te vernieuwen, treedt de volgende fout op:

"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."

 

 

Het probleem kan niet worden opgelost met behulp van de volgende Dell artikelen:

• Dell artikel 000049556: Dell Unity: Kan Unity niet gebruiken als VASA-storageprovider vanwege certificaatfout 
• Dell artikel 000022509: Dell Unity: Een Unity Management SSL-certificaat handmatig vernieuwen 
• Dell artikel 000037959: Dell Unity: VASA-certificaat is verlopen

Wanneer u probeert het certificaat uit de Unity-array te verwijderen, gebruikt u UEMCLI, ofwel:    

• De uitvoer is geslaagd, maar het certificaat blijft in het systeem.
• De uitvoer mislukt met fout: "The certificate does not exist. (Error Code:0x6000940)"

Voorbeeld van beide punten:

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation completed successfully.

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation failed. Error code: 0x6000940
The certificate does not exist. (Error Code:0x6000940)

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

Voor dit specifieke probleem bleek de certificaatketen te lang te zijn. Het maximum dat is vastgesteld SSL Verification Depth op Unity OE 5.0.6 en eerdere versies is 1, en dit specifieke certificaat had een diepte van 3.

OPLOSSING

Upgrade naar Unity OE 5.1.x. 
Raadpleeg het artikel Dell Unity OE Matrix voor meer informatie over Unity OE-releases.

TIJDELIJKE OPLOSSING

1. Technische support voor het wijzigen van de SSL Verify Depth Waarde.
2. Technische support voor het verwijderen van alle certificaten die op de array staan vermeld.
3. Technische support voor het opnieuw starten van Management Services (dit onderbreekt de productie niet).
4. Unity administrator voegt Unity toe als VASA-storageprovider op vSphere.

Als u deze tijdelijke oplossing wilt toepassen op uw Unity array, neemt u contact op met Dell Technische Support en raadpleegt u de 000185269 van dit artikel.