E シリーズ SANtricity システムマネージャ LDAP サーバの通信に、最初のインストール時にセキュアな LDAP を使用すると失敗する

最後の更新
PDFとして保存

Views:: 24

Visibility:: Internal

Votes:: 0

Category:: e-series-santricity-management-software<a>LDAPS</a><a>SANtricity</a><a>System Manager ディレクトリサービス</a><a>2008724075</a><a>アクセス管理</a>

Specialty:: esg

Last Updated:

環境

SANtricity System Manager
セキュアなLDAP（SANtricityアクセス管理機能用）

問題

LDAP サーバの初期接続は、LDAP セキュアポート（636など）を使用している場合にのみ失敗しますが、セキュアでないLDAP ポート（389など）で動作します。接続エラーは [1] 、SANtricityシステムマネージャの[ディレクトリサーバの追加]ステップで返されます。
Eシリーズの組み込みのWeb Services Proxyログ（web-server-trace-log-%.7z）はサポートバンドルとAutoSupportに含まれていますが、LDAPセキュア接続の失敗は証明書の検証エラーが原因であることを示しています。

2021-04-15 13:30:08,207 WARN [jetty-200620] c.n.e.a.d.LdapConfigChangeService [LdapConfigChangeService.java:467] [requestId=8ed27d65-2fe8-4643-9199-3a359bbc58b7, deviceId=1] Communication exception while testing LDAP domain

java.security.cert.CertificateException: No subject alternative DNS name matching test.domain.com found.