新しい証明書をインストールするためにONTAPで期限切れになるKMIPクライアント証明書を削除できない
環境
- ONTAP 9.5
- ONTAP 9.6
問題
- 期限切れが近いKMIPクライアント証明書を削除して新しい証明書をインストールしようとしています。
- 現在のKMIPクライアント証明書の削除が次のエラーで失敗します。
::*>security certificate delete -vserver vs1 -common-name prod1 -ca "cert1" -type client -serial xxxxxxxxxxxxxxxxxxxxx
Error: command failed on vserver "vs1" common-name "prod1" ca "cert1" type "client" subtype "kmip-cert": The certificate could not be removed due to the following conflicts:
Cannot remove certificate with subtype "kmip-cert" while external keymanager is configured.