「certificate verify failed」によりONTAP S3オブジェクトストアが使用不能になる
環境
- ONTAP S3
- ONTAP 9
問題
- ONTAP S3 serverを使用できません。
Thu Aug 11 12:51:15 -0400 [cluster1-01: OscLowPriThreadPool: object.store.unavailable:EMERGENCY]: Unable to connect to the object store "s3" from node db33b0cc-6790-11e9-8178-00a098fc9d58. Reason: Connection unavailable.
- VM はクラスタに接続できません。
- データサーバとアプリケーションサーバが接続できません。
- エラーでファイルにアクセスできません:
Data can't be read to this file extension
- EMSは、以下のいずれかのイベントを示します:
ktlsd: ktls.failed:notice]: "The TLS connections have failed several times with remote host '123.45.67.89' in IPspace '4294967295', for which the latest reason given is: OpenSSL: error:0A000086:SSL routines::certificate verify failed."
ktlsd: ktls.failed:notice]: "The TLS connections have failed several times with remote host '123.45.67.89' in IPspace '4294967295', for which the latest reason given is: OpenSSL: error:0A000415:SSL routines::sslv3 alert certificate expired."