有効な証明書パスが見つからないため、EシリーズでAutoSupportを配信できません
環境
- Eシリーズ
- SANtricity OS 11.70.4R1P1
- StorageGRIDアプライアンスSG5760
- HTTPSプロトコルを使用して設定されたAutoSupport
問題
- HTTPSプロトコルを使用してAutoSupportを設定できず、テストに失敗します。
- Webサーバトレースログ:
2024-02-13 16:45:13,021 INFO [SMMonitorTask-479] trace [ASUPTask.java:1282] [requestId=0, deviceId=N/A] ASUP task start, task: AUTO_SUPPORT_AOD_QUERY, source: AUTO_SUPPORT_DAILY_SCHEDULE
2024-02-13 16:45:15,136 INFO [SMMonitorTask-479] trace [ASUPHTTPClient.java:1022] [requestId=0, deviceId=N/A] Connecting to HTTPS server: support.netapp.com:443, IP 216.240.21.18
2024-02-13 16:46:38,876 WARN [SMMonitorTask-479] c.l.a.w.u.ChainedTrustManager [ChainedTrustManager.java:239] [requestId=0, deviceId=N/A] CertificateException caught:
sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at java.base/sun.security.provider.certpath.SunCertPathBuilder.build(SunCertPathBuilder.java:141)
at java.base/sun.security.provider.certpath.RevocationChecker.checkOCSP(RevocationChecker.java:743)
Wrapped by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at java.base/sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:439)
at java.base/sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:306)
at java.base/sun.security.validator.Validator.validate(Validator.java:264)
- EシリーズのAutoSupport配信がファイアウォールブロックが原因で失敗し 、ファイアウォールやネットワーク問題が検出されていないことを確認。
- テスト
wget https://support.netapp.com/put/AsupPut/
がwget http://support.netapp.com/put/AsupPut/
成功しました。 - 検証済みの EシリーズAutoSupportはどのプロトコルにも対応していない