証明書を削除するとHTTPSを使用するONTAP AutoSupportの検証に失敗する

環境

• ONTAP 9.7 以降
• AutoSupport
• 転送HTTPS

問題

• 信頼ストアから一部の証明書を削除すると、AutoSupportが失敗します。

cluster1::*>system node autosupport check show-details -node * -check-type https-post-destination

Node: cluster1-01
 
Category: https
      Component: https-post-destination
       Status: failed
       Detail: HTTPS POST connectivity check failed for destination:
https://support.netapp.com/asupprod/post/1.0/postAsup.
           Error: Peer certificate can not be authenticated with
           given Certificate Authority certificates.
  Corrective Action: Certificate issue. Please make sure you have the correct
           Root Certificate installed

• 次の証明書がないか確認してください

cluster1::>security certificate show-truststore -common-name AAACertificateServices

There are no entries matching your query.

cluster1::> security certificate show -common-name AAACertificateServices

There are no entries matching your query.

原因

• ONTAPが  HTTPSのサポートURL（support.netapp.com/asupprod/post/1.0/postAsup）で認証するために使用するサーバCA証明書がありません。
• 証明書の共通名は AAACertificateServicesです。
• 証明書は次の2つの方法のうち1つ削除されました。
  • advanced権限の コマンド security certificate truststore clear が実行されました。
    • cluster1::*>security certificate truststore clear
  • advanced権限の コマンド security certificate delete が実行されました。
    • cluster1::*>security certificate delete -vserver cluster1 -common-name AAACertificateServices -ca "AAA Certificate Services" -type server-ca -serial 01
• この問題は バグ ID 1221636で追跡されます。

解決策

追加情報