Symptoms
下列文章提供如何在 iDRAC 失敗並出現以下錯誤時更新 iDRAC 的資訊 - RED007:無法驗證更新套件簽章
iDRAC7 和
iDRAC8 韌體更新工作失敗,並顯示
「RED007:無法驗證更新套件簽章」,如果符合下列條件:
- 目前安裝的 iDRAC 韌體為 2.30.30.30 或更舊版本。
- iDRAC 韌體更新正透過頻外介面套用。
- iDRAC 韌體裝載為 2.61.60.60 或更新版本。
圖 1- RED007:無法驗證更新套件簽章。
此外,錯誤訊息也會在 Lifecycle Controller 記錄中填入,並附上有關失敗的其他詳細資料。
![SLN316137_en_US__2LCLOG-RED007-Signature](https://supportkb.dell.com/img/ka06P000000oiINQAY/ka06P000000oiINQAY_zh_TW_2.jpeg)
圖 2 - RED007:無法驗證更新套件簽章。
詳細說明:
無法驗證更新套件安全性簽章。
利用頻外更新方法的系統管理應用程式 (例如:OpenManage Essentials、OpenManage Enterprise、Chassis Manager Controller) 也會遇到此失敗。
解決方案:
iDRAC7 和 iDRAC8 Dell Update 套件 (DUP) 不再具有 SHA-1 數位簽章。此 DUP 變更已導入 iDRAC 韌體 2.61.60.60 及更新版本。iDRAC7 和 iDRAC8 版本 2.40.40.40 或更新版本已新增支援,以驗證 SHA256 簽章。iDRAC 必須執行下列其中一個版本,才能透過頻外更新支援 SHA-256 DUP 裝載。
Cause
-
Resolution
因應措施:
利用下列其中一個因應措施,在受影響的系統上更新至最新的 iDRAC 韌體:
- 透過頻內介面 (作業系統 Dell Update 套件) 更新至最新的 iDRAC 版本。
- 在最新的 iDRAC Dell Update 套件上按右鍵並解壓縮,並透過 iDRAC 頻外介面使用…/payload/firmimg.d7 進行更新。
- 在透過頻外介面套用最新更新之前,請使用支援網站的「舊版」步驟更新 iDRAC 版本,使 iDRAC 最多可支援 SHA-256 簽署的 Dell Update 套件版本。
Affected Products
iDRAC7, iDRAC8, Lifecycle Controllers, Poweredge FC430, Poweredge FC630, Poweredge FC830, PowerEdge FM120x4 (for PE FX2/FX2s), PowerEdge M630, PowerEdge M630 (for PE VRTX), PowerEdge M830, PowerEdge M830 (for PE VRTX), PowerEdge R220, PowerEdge R230
, PowerEdge R320, PowerEdge R330, PowerEdge R420, PowerEdge R420XR, PowerEdge R430, PowerEdge R520, PowerEdge R530, PowerEdge R530xd, PowerEdge R620, PowerEdge R630, PowerEdge R720, PowerEdge R720XD, PowerEdge R730, PowerEdge R730xd, PowerEdge R820, PowerEdge R830, PowerEdge R920, PowerEdge R930, PowerEdge T130, PowerEdge T320, PowerEdge T330, PowerEdge T420, PowerEdge T430, PowerEdge T620, PowerEdge T630
...