クラスターの追加が「証明書のフォーマットが正しくないため、証明書の読み取りに失敗しました」というエラーで失敗します

最後の更新
PDFとして保存

Views:: 180

Visibility:: Public

Votes:: 0

Category:: active-iq-unified-manager

Specialty:: om

Last Updated:

環境

Active IQ Unified Manager 9.8

問題

「Failed to read the certificate due to incorrect formatting.」によりクラスターの追加が失敗します
server_acq.log に以下の例外が表示されます。

ERROR [default task-<TASK_ID>] c.o.s.a.s.AcquisitionFacadeUtil (AcquisitionFacadeUtil.java:171) - failed to register EMS: : com.netapp.oci.netapp.client.interfaces.data.EmsZapiManagerException: Failed to read the certificate due to incorrect formatting. (errno=61102) at deployment.mega-app.ear.server-core.jar//com.netapp.oci.netapp.ems.EmsZapiManager.installSecurityCertificate(EmsZapiManager.java:132) at deployment.mega-app.ear.server-core.jar//com.onaro.sanscreen.acquisition.sessions.AcquisitionFacadeUtil.registerEms(AcquisitionFacadeUtil.java:155) at deployment.mega-app.ear.server-core.jar//com.onaro.sanscreen.server.sessions.AcquisitionFacadeSessionEJBBard.addDS(AcquisitionFacadeSessionEJBBard.java:473) at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke0(Native Method) at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62) at java.base/jdk.internal.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.base/java.lang.reflect.Method.invoke(Method.java:566) ..

ターゲットクラスタの/etc/log/mroot/audit.logは、Unified Managerによって実行されたZAPIsecurity-certificate-installが「Failed to read the certificate due to incorrect formatting.」で失敗していることを示しています。

例：

[kern_audit:info:52196] 8503e80000715de9 :: <CLUSTER_NAME>:ontapi :: <<UNIFIED_MANAGER_IP> :: <CLUSTER_NAME>:admin :: <netapp version='1.0' xmlns='http://www.netapp.com/filer/admin' nmsdk_version='9.5' nmsdk_platform='CentOS Linux release 7.9.2009 x86_64' nmsdk_language='Java'><security-certificate-install><type>server-ca</type><certificate>-----BEGIN CERTIFICATE----- .. [kern_audit:info:52196] 8503e80000715de9 :: <CLUSTER_NAME>:ontapi :: <UNIFIED_MANAGER_IP> :: <CLUSTER_NAME>:admin :: Failed to read the certificate due to incorrect formatting. :: ONTAPI :: Error