跳至主要内容

因 SSL/TSL 憑證無效,而無法管理儲存裝置

使用此資訊可針對管理儲存體陣列時的問題進行疑難排解。

每個裝置都有自簽 SSL 憑證,Lenovo XClarity Administrator 會使用該憑證透過 HTTPS 與裝置進行通訊。此憑證有一般名稱 (CN),可識別與憑證相關聯的主機名稱(或 IP 位址)。一般名稱代表受到 SSL 憑證保護的名稱,而且憑證只有在要求主機名稱符合憑證一般名稱時才有效。因此,如果儲存體陣列的 IP 位址變更,現有憑證就會失效,且 XClarity Administrator 就會因為 SSL/TSL 憑證無效而無法管理它。

如果要解決此問題:

  • 確定從 DE 儲存裝置傳送的憑證之 CN 值中的 IP 位址格式為 IPv4。

  • 確定現有的 SSL/TSL 憑證有效。

    • 若是 Lenovo ThinkSystem DE 儲存體陣列,將儲存體陣列上的管理憑證重設為原廠自簽憑證。如需相關資訊,請參閱 ThinkSystem Storage DE 系列線上文件中的重設管理憑證

    • 若是 Lenovo ThinkSystem DS 儲存體陣列,使用管理 Web 介面或 CLI 重新啟動儲存裝置中的管理控制器,以便使用新的 IP 地址或主機名稱重新產生具有正確 CN 的憑證。