Перейти к основному содержимому

Сбой проверки сертификации сервера

Используйте приведенную ниже информацию, если выполнена попытка установить сертификат сервера в Lenovo XClarity Orchestrator и произошел сбой проверки сертификата.

Проверка сертификата сервера может завершиться с ошибкой, когда XClarity Orchestrator пытается:

  • Подключиться к управляемым ресурсам с помощью CIM-XML через HTTPS.
  • Связаться с внешним сервером аутентификации с помощью защищенного протокола LDAP (если настроено безопасное подключение LDAP).

Чтобы устранить эту проблему, выполните следующие действия.

  • Убедитесь, что сертификат или его сертификат подписи существует в доверенном хранилище доверенных сертификатов или доверенном хранилище сертификатов внешних служб в XClarity Orchestrator. Дополнительные сведения о доверенных сертификатах и сертификатах внешних служб см. в разделе Работа с сертификатами безопасности.
  • Убедитесь, что сертификат не был отозван (см. раздел Работа с сертификатами безопасности).
  • Убедитесь, что IP-адрес или имя хоста сервера совпадает с одним из альтернативных имен субъекта или общим именем (если отсутствует SAN) в сертификате.
  • Убедитесь, что текущая дата находится в диапазоне дат «Не действителен до» и «Не действителен после» в сертификате.