[XtremIO] XtremIO: Secure Connect Gateway: ConnectEMC (HTTPS port 443) Certificate Expiration 21 March 2025

Netherland Dwarf rabbitさん

文書番号: 000225921　はこちらのKBですよね。

Dell EMC Knowledge Article 000225921 :  XtremIO：セキュア コネクト ゲートウェイ：ConnectEMC-HTTPSポート443 - 証明書の有効期限(2025年3月21日)

確認1)ConnectEMC (HTTPS port 443) Certificateの確認方法(GUI/CLI)はありますか？

⇒公開されている情報ではその方法はなさそうです。
Certificateの更新をしたい人がその変更方法を聞いているスレッドがありましたが
それもできない、という（方法があるか聞いておく。。という話でしたがそのあとの情報はなし）話になっています。

該当KBにある通り、SCG gatewayバージョンが5.24もしくはそれ以降ではない限り、
証明書の期限はMarch 21, 2025 20:06:17 UTC and March 22, 2025 20:16:13 UTCであると考えるのが妥当です。

参考スレッド：SCG VE self-signed certificate on port 443 (not 8443, 9443, 5700)

確認2)ConnectEMC root certificate (products)の確認方法(GUI/CLI)はありますか？

⇒先の回答と同じです。

確認3)SCGが該当バージョンを使用していればXtremIO以外のプロダクトも影響ありますか？
⇒あります。参照いただいているKB内にある他のKB(以下参照)のサマリーにもあるようにストレージ製品への影響が考えられます。

参考：Dell EMC Knowledge Article 000225555 :  Secure Connect Gateway: ConnectEMC (HTTPS port 443) Certificate Expiry – 21 March 2025

Summary: Storage products with legacy ConnectEMC software configured to call home with HTTPS to an SCG gateway will stop calling home on 21 March 2025 due to ConnectEMC certificates expiring. Impacted products include VMAX/VMAX3, PowerMax (excluding PowerMax V4), VNX, and Avamar. This issue affects the ConnectEMC HTTPS transport only. ConnectEMC configurations using other protocols (eg SMTP) are not impacted.

確認4)SCGがFIXバージョンを使用しているが、XtremIOがFIXバージョン未満の場合は、 XtremIOをバージョンアップしない限り、call homeが通知されない理解で正しいですか？
⇒参照されているKBにThese upgrades can be performed anytime prior to the SCG gateway certificate expiry on March 21, 2025 20:06:17 GMT, and in any order.（どの順番でもいいが両方実行必要）とあるようにSCG gatewayのアップグレード、そしてXtremIO XMS code のアップデートどちらも必要です。そのためはい、ご認識の通りとなります。

確認5)XtremIOが期日までにバージョンアップできない場合のワークアラウンド（例えば手動でのcertificate更新など）はありますか？ 
⇒少なくとも公開されている手順にはありません。

確認6) SCGが期日までにバージョンアップできない場合のワークアラウンド（例えば手動でのcertificate更新など）はありますか？ 
⇒公開されている情報はありません。
（KB内でIf there are any questions or issues related to this article, open a service ticket with the corresponding team.　とあるのでサポートへのご相談は可能かもしれないです）

確認7)この問題に該当した場合、影響があるのはcall homeだけの認識で問題ないですか？
※リモートアクセスは、ConnectEMCと関係ないので問題ない認識です。
⇒KBの記載からはご認識通りです。

確認8)Certificate has expiredというログは、SCGにもXtremIOにも出力されますか？
⇒あくまでConnectEMCのCertificateなのでXtremIOのログにその出力されるとは考えにくいです。