OneFS upozorňuje, že 5. prosince 2025 vyprší platnost kořenových certifikátů Google.
PowerScale OneFS 9.8.0.0
isi980-1# isi certificate authority list
ID Name Status Expires
---------------------------------------------------------------------
16af57a BaltimoreCyberTrustRoot valid 2025-05-12T19:59:00 <<<<<<<<<<<<<<<<
K tomu dříve došlo 15. listopadu 2021, kdy systém OneFS upozornil, že platnost kořenových certifikátů Google vyprší 15. prosince 2021.
Zobrazení výstrah CELOG:
Certificate 'GoogleInternetAuthority_G3' in 'system_ca' store is nearing expiration: <Date/Time>.
To má vliv na následující certifikační autority:
GoogleInternetAuthority_G4
GoogleTrustServices_CA_1O1
GoogleInternetAuthority_G3
GlobalSign-Root-R2
GoogleTrustServices_CA_1D2
Chcete-li zobrazit vypršení platnosti oprávnění, použijte následující příkaz:
# isi certificate authority list | grep expir
Když 15. prosince 2021 vyprší platnost certifikačních autorit, CELOG odešle kritickou výstrahu, že platnost certifikátu vypršela. S tím lze zacházet stejným způsobem jako s výše uvedenými událostmi blížícím se vypršením platnosti.
Důvodem je časové razítko, které musí Google aktualizovat nebo obnovit ve svých kořenových certifikátech. Upozornění CELOG je nastaveno tak, aby se aktivovalo jeden měsíc před vypršením platnosti, a v době vypršení platnosti se může aktivovat kritická výstraha.
Tyto certifikační autority byly použity pro konfigurace Google CloudPools, nicméně všechny clustery upozorňují na autoritu s končící platností.
Certifikační autority (CA), jejichž platnost končí, již společnost Google v
následující verzi nepoužívá.
Zkontrolujte, zda používáte účet Google Cloud:
# isi cloud account list
Pokud CloudPools žádným způsobem nepoužíváte nebo CloudPools používáte s jinou službou než Google Cloud jako poskytovatele úložiště objektů, pak je bezpečné těchto pět certifikátů odebrat.
Pokud jako poskytovatele úložiště objektů používáte službu Google Clouda identifikátor URI poskytovatele cloudu je "storage.googleapis.com", je bezpečné těchto pět certifikátů odebrat.
Pokud používáte Google Cloud a ten používá jiný identifikátor URI než "storage.googleapis.com", obraťte se na svého poskytovatele úložiště objektů a ujistěte se, že aktualizoval certifikáty TLS před odebráním pěti certifikátů s končící platností z clusteru.
Chcete-li odebrat certifikační autority, jejichž platnost končí, použijte následující příkazy:
# isi certificate authority delete GoogleInternetAuthority_G4
# isi certificate authority delete GoogleTrustServices_CA_1O1
# isi certificate authority delete GoogleInternetAuthority_G3
# isi certificate authority delete GlobalSign-Root-R2
# isi certificate authority delete GoogleTrustServices_CA_1D2