ファイルのホスト名がピア証明書のCNと一致しないため、"SecD Error: no server available"
環境
- ONTAP 9
- DNS
- Active Directory
- CIFS
- STARTTLS
問題
- CIFSパスワードをリセットできません
::>cifs password-reset -vserver svm1
Error: command failed: Password update failed. Reason: SecD Error: no server available
- ホスト名がCNと一致しないためにCIFSパスワードのリセットに失敗したというEMSのメッセージが表示される
::> event log show -source secd
12/31/2023 12:00:00 cluster1-01 ERROR secd.unexpectedFailure: Unexpected SecD failure in Vserver "svm1". Details: Error: CIFS server password reset procedure failed
...
[ 1] Successfully connected to ip 10.20.30.40, port 389 using TCP
[ 18] Unable to start TLS: Connect error
[ 18] Additional info: TLS: hostname (server1) does not match CN (server1.domain.com) in peer certificate
[ 18] Unable to connect to LDAP (Active Directory) service on server1
[ 18] No servers available for MS_LDAP_AD, vserver: 5, domain: domain.com
**[ 18] FAILURE: Unable to make a connection (LDAP (Active Directory): domain.com), Result: RESULT_ERROR_SECD_NO_SERVER_AVAILABLE
- DNSサーバでは、IP
10.20.30.40のPTRレコードはホスト名server1.domain.comに解決されます。これは、DCのピア証明書のCNと一致します。PS> nslookup 10.20.30.40
Server: server1.domain.com
Address: 10.20.30.40
Name: server1.domain.com
Address: 10.20.30.40