ONTAPで期限切れのAIQUMクライアント証明書の削除に失敗しました。シリアル番号はREST API EMSデスティネーションで使用されています。

最後の更新
PDFとして保存

Views:: 7

Visibility:: Public

Votes:: 0

Category:: active-iq-unified-manager

Specialty:: om

Last Updated:

環境

ActiveIQ Unified Manager（AIQUM）9.x
AIQUMクライアント証明書
ONTAP 9.x

問題

ONTAPレポートERROR mgmtgwd.certificate.expired
security certificate show -type client AIQUM for EMSサブスクリプションによってインストールされたクライアント証明書の有効期限が切れていることを示します。
AIQUMクライアント証明書が更新されました
ONTAPには、シリアル番号が異なる新しい証明書と期限切れの証明書の両方が反映されます。security certificate show -type client
ただし、ONTAPで期限切れの古い証明書を削除すると、次のエラーが発生して失敗します。

The certificate could not be removed due to the following conflicts: The certificate issued by "xxxxxxxxxxxxxxx" with serial number "xxxxxxx" is in use by the rest-api EMS destination "xxxxxxxxxxx" and cannot be removed.