OCSPを有効にした後、Object storeに到達できない
適用対象
- ONTAP 9
- FabricPool
- オブジェクト ストア
- Online Certificate Status Protocol(OCSP)
問題
オブジェクトストアはリブート時に使用できなくなります。OCSPはアップグレード前に有効になっていますが、クラスタはその後リブートされていません。
OCSP certificate status check failed
エラーがMESSAGES.LOG.GZ
に表示されます。Fri May 30 2025 13:25:05 +02:00 [kern_ktlsd:info:3246] [May 30 13:25:05]:: 0: ERR: ktlsd: abortHandshake:src/tables/SslHandshakeState.cc:1463 OpenSSL call failed: OCSP certificate status check failed. Response status is "unauthorized"