iDRAC7 | iDRAC8 | Erreur RED007 lors de l’application de la dernière version du firmware iDRAC à partir de l’interface hors bande
Summary:
La mise à jour de l’iDRAC échoue avec l’erreur suivante « RED007: Unable to verify Update Package signature. » La signature numérique ayant été modifiée, vous devez utiliser une
solution de contournement pour terminer la mise à jour.
...
Please select a product to check article relevancy
This article applies to This article does not apply toThis article is not tied to any specific product.Not all product versions are identified in this article.
L’article suivant fournit des informations sur la mise à jour d’un iDRAC en cas d’échec avec l’erreur RED007: Unable to verify Update Package signature
Les tâches de mise à jour du firmware pour iDRAC7 et iDRAC8 échouent avec l’erreur « RED007: Unable to verify Update Package signature » si les conditions suivantes sont remplies :
La version du firmware de l’iDRAC actuellement installé est la version 2.30.30.30 ou une version antérieure.
La mise à jour du firmware de l’iDRAC est appliquée via l’interface hors bande.
La charge utile du firmware de l’iDRAC est 2.61.60.60 ou une version plus récente.
Fig. 1 : RED007: Unable to verify Update Package signature
De plus, le message d’erreur est également renseigné dans les journaux de Lifecycle Controller avec des détails supplémentaires concernant l’échec.
La signature de sécurité du package de mise à jour ne peut pas être vérifiée.
Les applications de gestion des systèmes qui utilisent des méthodes de mise à jour hors bande (par exemple : OpenManage Essentials, OpenManage Enterprise, Chassis Manager Controller) rencontreront également ce problème.
Résolution :
Les Dell Update Packages (DUP) pour iDRAC7 et iDRAC8 ne comportent plus de signatures numériques SHA-1. Cette modification dans les DUP a été introduite dans le firmware iDRAC 2.61.60.60 et ses versions ultérieures. iDRAC7 et iDRAC8 version 2.40.40.40 ou version ultérieure ont ajouté la prise en charge de la vérification des signatures SHA256. L’iDRAC doit exécuter l’une des versions suivantes pour prendre en charge les charges utiles DUP SHA-256 via des mises à jour hors bande.
Cause
-
Resolution
Solutions de contournement :
Utilisez l’une des solutions de contournement suivantes pour effectuer une mise à jour vers la dernière version du firmware de l’iDRAC sur les systèmes concernés :
Effectuez une mise à jour vers la dernière version de l’iDRAC via l’interface intrabande (Dell Update Package du système d’exploitation).
Cliquez avec le bouton droit de la souris et extrayez le dernier Dell Update Package de l’iDRAC, puis effectuez la mise à jour à l’aide de .../payload/firmimg.d7 via l’interface hors bande de l’iDRAC.
Mettez à jour la version de l’iDRAC à l’aide des « anciennes versions » à partir du site de support, en mettant votre iDRAC à jour vers une version prenant en charge les Dell Update Packages signés SHA-256 avant d’appliquer la dernière mise à jour via l’interface hors bande.