Перейти к основному содержимому

Невозможно управлять устройством хранения из-за недействительного сертификата SSL/TSL

Используйте приведенную ниже информацию для разрешения неполадок при управлении массивами хранения.

У каждого устройства имеется самозаверяющий сертификат SSL, который Lenovo XClarity Administrator использует для связи с устройством по протоколу HTTPS. У этого сертификата есть общее имя (CN), которое идентифицирует имя хоста (или IP-адрес), связанное с сертификатом. Общее имя представляет собой имя, защищенное сертификатом SSL, и сертификат действителен только в том случае, если имя хоста запроса совпадает с общим именем сертификата. Поэтому если IP-адрес массива хранения изменяется, существующий сертификат становится недействительным, и XClarity Administrator не может управлять им вследствие недействительности сертификата SSL/TSL.

Чтобы исправить эту ошибку:

  • Убедитесь, что IP-адрес в значении CN сертификата, отправленного с устройства хранения DE, указан в формате IPv4.

  • Убедитесь, что существующий сертификат SSL/TSL допустим.

    • Для систем хранения данных Lenovo ThinkSystem серии DE сбросьте сертификат управления в массиве хранения до заводского самозаверяющего сертификата. Дополнительные сведения см. в разделе Сброс сертификатов управления в документации по системе хранения данных ThinkSystem серии DE в Интернете.

    • Для систем хранения данных Lenovo ThinkSystem серии DS перезапустите контроллеры управления в устройстве хранения с помощью веб-интерфейса управления или CLI, чтобы повторно создать сертификат с правильным CN с помощью нового IP-адреса или имени хоста.