Dell Unity:チェーンが長いためVASA証明書を更新または削除できない

vSphereからVASA証明書を更新しようとすると、次のエラーが発生します。

"The provider certificate is invalid. It is either empty, malformed, or expired, not yet valid, revoked, or fails host name verification."

 

 

次のDellの記事を使用しても、問題は解決しません。

• Dellの記事000049556: Dell Unity:証明書エラーによりUnityをVASAストレージ プロバイダーとして使用できない 
• Dellの記事000022509:「 Dell Unity:Unity管理SSL証明書を手動で更新する方法」 
• Dellの記事000037959:Dell Unity:VASA証明書の有効期限が切れている

Unityアレイから証明書を削除しようとする場合は、次を使用します。 UEMCLIいずれも：    

• 出力は成功しますが、証明書はシステムに残ります。
• 出力が次のエラーで失敗します。The certificate does not exist. (Error Code:0x6000940)」

両方のポイントの例：

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation completed successfully.

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

service@spb~# uemcli -no -u admin -p  /sys/cert -id vasa_http-vc1-servercert-1 delete
Operation failed. Error code: 0x6000940
The certificate does not exist. (Error Code:0x6000940)

service@spb~# uemcli -no -u admin -p  /sys/cert show
1: ID = vasa_http-vc1-cacert-1
Type = CA
Service = VASA_HTTP
Certificate ID = vasa_http-vc1-cacert-1

この特定の問題では、証明書チェーンが長すぎることが判明しました。規定の最大値 SSL Verification Depth Unity OE 5.0.6以前のバージョンでは1で、この特定の証明書の深さは3でした。

対処法

Unity OE 5.1.xにアップグレードします。
Unity OEリリースの詳細については、記事「Dell Unity OEマトリックス」を参照してください。

回避策

1. テクニカル サポートが SSL Verify Depth 値。
2. テクニカル サポートがアレイにリストされているすべての証明書を削除します。
3. テクニカル サポートが管理サービスを再開します(本番環境は中断されません)。
4. Unity管理者がvSphereでUnityをVASAストレージ プロバイダーとして追加する。

この回避策をUnityアレイに適用するには、 Dellテクニカル サポート にお問い合わせいただき、この記事ID 000185269を提示してください。