การตรวจสอบความถูกต้องของการรับรองเซิร์ฟเวอร์ล้มเหลว

เกี่ยวกับงานนี้

การตรวจสอบความถูกต้องของใบรับรองเซิร์ฟเวอร์อาจล้มเหลวเมื่อ XClarity Administrator พยายามที่จะทำสิ่งต่อไปนี้

• เชื่อมต่อกับอุปกรณ์ที่ได้รับการจัดการโดยใช้ CIM-XML ผ่าน HTTPS

• เข้าถึงเซิร์ฟเวอร์ตรวจสอบความถูกต้องภายนอกโดยใช้ LDAP แบบปลอดภัย (หากคุณกำหนดค่าการเชื่อมต่อ LDAP แบบปลอดภัยเอาไว้)

• เข้าถึงผู้ให้บริการข้อมูลประจำตัว SAML ภายนอกโดยใช้การเชื่อมต่อแบบปลอดภัย (หากคุณกำหนดค่า SAML เอาไว้)

• เชื่อมต่อกับเซิร์ฟเวอร์ไฟล์ระยะไกลสำหรับการนำเข้าอิมเมจ OS (หากคุณกำหนดค่าเซิร์ฟเวอร์อิมเมจ HTTPS เอาไว้)

• เชื่อมต่อกับ Lenovo เพื่อขอข้อมูลสถานะการรับประกัน

• เชื่อมต่อกับเซิร์ฟเวอร์การแจ้งเตือนแบบพุชของ Apple และ Google (หากเปิดใช้งานการแจ้งเตือนแบบพุชของ Lenovo XClarity Mobile ไว้สำหรับอุปกรณ์ iOS หรือ Android)

ขั้นตอน

ในการแก้ไขปัญหานี้ ให้ทำตามขั้นตอนต่อไปนี้

• ตรวจสอบว่ามีใบรับรองหรือใบรับรองการลงชื่ออยู่ในพื้นที่จัดเก็บใบรับรองที่เชื่อถือได้ หรือพื้นที่จัดเก็บที่น่าเชื่อถือสำหรับใบรับรองบริการภายนอกใน XClarity Administrator สำหรับข้อมูลเพิ่มเติมเกี่ยวกับใบรับรองที่เชื่อถือได้และใบรับรองบริการภายนอก โปรดดู การทำงานกับใบรับรองด้านความปลอดภัย

• ตรวจสอบว่าใบรับรองไม่ได้ถูกเพิกถอน (โปรดดู การเพิ่มและเปลี่ยนรายการเพิกถอนใบรับรอง )

• ตรวจสอบว่าที่อยู่ IP หรือชื่อโฮสต์ของเซิร์ฟเวอร์ตรงกับชื่อ SAN หรือชื่อสามัญ (หากไม่พบชื่อ SAN) อันใดอันหนึ่งในใบรับรอง

• ตรวจสอบว่าวันที่ปัจจุบันอยู่ระหว่างวันที่ “ใช้ไม่ได้ก่อน” และ “ใช้ไม่ได้หลัง” ในใบรับรอง

• ตรวจสอบว่าใบรับรองมีการลงชื่อโดยใช้อัลกอริทึมที่รองรับ เช่น SHA1 หรือสูงกว่านั้นหากอยู่ในโหมด Legacy หรือ SHA256 หรือสูงกว่านั้นหากอยู่ในโหมด NIST Strict (โปรดดู การกําหนดค่าการตั้งค่าการเข้ารหัสบนเซิร์ฟเวอร์การจัดการ )