未解决
此帖子已超过 5 年
22 消息
0
7410
VNX5300 unified 登录Unisphere出现:certificate has invalid date
hi,大家好。
今天用CS的ip登录VNX5300 unified,提示SPA和SPB :certificate has invalid date,报错截图如下:
如果把自己电脑的系统时间改为2005年,不经过CS,直接网线连接存储控制器SPA或者SPB管理口,可以登录进Unisphere。但是如果是连接CS,用CS 来登录的话,则提示如下:
从目前的报错来看,SPA 和 SPB的证书失效了,但是CS证书正常没问题。现在没法登录进去管理nas,问下大家有啥好的方法可以解决呢。谢谢!
Password01_
2 Intern
2 Intern
•
416 消息
0
2014年10月9日 08:00
估计得重新生成一下证书。Block需要登录到https://spa-ip/setup和https://spb-ip/setup页面有一个按钮是重新生成许可的。你可以试试。但是cs如何生成新的证书还没弄过。
Roger_Wu
2 Intern
2 Intern
•
4K 消息
0
2014年10月9日 19:00
恩,有时候Block端的SP也会出现证书异常,可以进http://sp_ip/setup重建SSL证书。
Jeffey1
2 Intern
2 Intern
•
2.8K 消息
0
2014年10月9日 19:00
你好,楼主:
如果这台VNX-File没有被重新安装过,请尝试下列步骤进行修复:
1、重启control station(该步骤不会影响业务正常运行),然后登录到unisphere。
2、把登录客户PC端的时间修改到比证书“Valid From”时间稍早一点,再尝试登录unisphere。按照你提供的截图,你设备证书“valid from”时间为2001年1月13日。
也可以通过命令cat /nas/site/CA/ca_certificate.pem查看“valid from”时间。
3、确认control station和登录客户PC端时间匹配,然后将目录/nas/http/conf/ssl.crt目录中的所有文件移到临时目录。再通过命令/nas/sbin/nas_cs_certificate -generate重新生成证书。
更多信息,你可以参考primus文章emc265473。如果VNX-File是新安装的设备,可以参考Primus文章emc257320进行修复。
longjian1
22 消息
0
2014年10月9日 20:00
hi,Roger W
重建证书是做如下操作即可了吗?
longjian1
22 消息
0
2014年10月9日 20:00
你好,jeffey,感谢回复!
现在是SPA和SPB的 valid from时间跟 control station的valid from时间并不是一致的。
SPA和SPB的valid from如下:
valid from :2001年
valid to:2006年
而control station的是:
valid from:2013年
valid to:2018年
所以如果我把自己电脑端时间改为比2001年稍早点的,通过control station就没法登录unisphere。
你后面的这个命令/nas/sbin/nas_cs_certificate -generate重新生成证书。是重新生成control station的还是SPA和SPB的呢?
对于SPA和SPB能否登录进 ip/setup
来进行解决呢?
谢谢!
Jeffey1
2 Intern
2 Intern
•
2.8K 消息
1
2014年10月9日 21:00
可能有几个地方我没有说清楚:
1、我上面提到的“Valid from”时间是指control station设备,而非SPA和SPB的“valid from”时间,所以请把客户PC端的时间改到2013年。
2、命令/nas/sbin/nas_cs_certificate -generate是重新生成control station的证书,请通过putty登录到control station的IP地址,然后再执行命令。
3、根据你提供的信息,SPA和SPB的“valid to”时间为2006年,因此已经过期。SPA和SPB生成证书,请参考文档Unable to access Unisphere or SP setup page due to certificate issue.和How to replace self-signed SSL certificates on VNX Storage Processors with certificates signed by a local Certificate Au…
longjian1
22 消息
0
2014年10月13日 07:00
newsharp,你好!
我进到https://spa-ip/setup和https://spb-ip/setup页面做了如下的操作,也是问题依旧。