OneFS ilmoittaa, että Googlen juurivarmenteet vanhenevat 5. joulukuuta 2025.
PowerScale OneFS 9.8.0.0
isi980-1# isi certificate authority list
ID Name Status Expires
---------------------------------------------------------------------
16af57a BaltimoreCyberTrustRoot valid 2025-05-12T19:59:00 <<<<<<<<<<<<<<<<
Tämä tapahtui aiemmin 15. marraskuuta 2021, kun OneFS ilmoitti, että Googlen juurivarmenteet vanhenevat 15. joulukuuta 2021.
CELOG-hälytysnäyttö:
Certificate 'GoogleInternetAuthority_G3' in 'system_ca' store is nearing expiration: <Date/Time>.
Tämä koskee seuraavia varmenteiden myöntäjiä:
GoogleInternetAuthority_G4
GoogleTrustServices_CA_1O1
GoogleInternetAuthority_G3
GlobalSign-Root-R2
GoogleTrustServices_CA_1D2
Näytä vanhentuvat myöntäjät seuraavalla komennolla:
# isi certificate authority list | grep expir
Kun varmenteiden myöntäjät vanhentuvat 15.12.2021, CELOG lähettää kriittisen hälytyksen varmenteen vanhentumisesta. Tätä voidaan käsitellä samalla tavalla kuin edellä kuvattuja lähestyviä vanhentumistapahtumia.
Tämä johtuu aikaleimasta, joka Googlen on päivitettävä tai uusittava päävarmenteissaan. CELOG (Cluster Event Log) -varoitus on määritetty käynnistymään kuukautta ennen vanhenemista, ja vanhenemisaikana saattaa käynnistyä kriittinen hälytys.
Näitä varmenteiden myöntäjiä käytettiin Googlen CloudPools-kokoonpanoissa, mutta kaikki klusterit hälyttävät myöntäjän vanhenemisesta.
Google ei enää käytä vanhenevia varmenteiden myöntäjiä seuraavan
julkaisun mukaisesti.
Tarkista, käytätkö Google Cloud -tiliä:
# isi cloud account list
Jos et käytä CloudPooleja millään tavoin tai käytät CloudPools-palvelua muun kuin Google Cloudin kanssa objektisäilön tarjoajana, nämä viisi varmennetta voidaan poistaa turvallisesti.
Jos käytät Google Cloudia objektisäilön tarjoajana ja pilvipalveluntarjoajasi URI on storage.googleapis.com, nämä viisi varmennetta voidaan poistaa turvallisesti.
Jos käytät Google Cloudia ja siinä käytetään muuta URI-ohjainta kuin storage.googleapis.com, ota yhteys objektisäilön tarjoajaan ja varmista, että TLS-varmenteet on päivitetty ennen viiden vanhentuvan varmenteen poistamista klusterista.
Poista vanhentuvien varmenteiden myöntäjät seuraavilla komennoilla:
# isi certificate authority delete GoogleInternetAuthority_G4
# isi certificate authority delete GoogleTrustServices_CA_1O1
# isi certificate authority delete GoogleInternetAuthority_G3
# isi certificate authority delete GlobalSign-Root-R2
# isi certificate authority delete GoogleTrustServices_CA_1D2