华为存储Call Home CA证书到期解决方案

1、问题现象

存储产生告警信息

告警ID: 0xF50000007

告警名称：CA Certificate Is About To Expire

CA证书即将过期

描述信息：The (CA certificate of Call Home authentication) is about to expire on (expiration time 2022-11-05), and a new one must be imported and activated.

CA(Call Home CA证书)即将过期，需要替换更新证书。

 

2、产生原因

部分版本中存储连接eservice云端的Call Home 监控服务预置CA 证书时间到期日是2022年11月05日，存储检测到提前30天告警。

3、问题影响

·如果未配置Call home，该告警无任何影响。

·Call Home CA证书到期后会影响存储Call Home功能，无法与华为eService云端建立连接，实现云端监控存储告警及动态,不影响存储业务。

4、涉及版本

目前已确认涉及该问题的初始安装版本如下：

产品系列	版本	证书过期时间	备注
OceanStor V3系列	V300R006C30~V300R006C50SPH105 V300R006C60	2023.10.31	从风险版本升级到后续版本，证书过期时间以DeviceManager为准
	V300R006C50SPH106及之后补丁	2022.11.05
OceanStor V5系列	V500R007C20~V500R007C30SPH105	2023.10.31
	V500R007C60SPC100 V500R007C30SPH106及之后补丁	2022.11.05
OceanStor Dorado V3系列	V300R002C00~V300R002C10SPH104 V300R002C20	2023.10.31
	V300R002C10SPH105及之后补丁	2022.11.05
FusionStorage	8.0.0 版本 8.0.0.1 版本	2022.11.05
FusionStorage OBS	7.0.0~7.0.1	2022.11.05

5、解决方案

由于使用的是通用证书，所有版本处理方法一致

版本	场景	是否配置Call Home服务	解决措施
V300R006C30~V300R006C50SPC100 V500R007C20~V500R007C30SPC100 Dorado V300R002C00 ~V300R002C10SPC100 FusionStorage OBS 7.0.0 FusionStorage OBS 7.0.1 FusionStorage 8.0.0 FusionStorage 8.0.0.1	Call Home CA证书（老版本单个CA证书）	NA	通过DeviceManager导入新的CA证书
V300R006C60 V500R007C50 V5R7C60SPC100 DoradoV300R002C20	Call Home CA证书（较新版本多个CA证书）	未配置	方案一：直接删除即将过期的证书（CA证书删除后，将不能使用call home服务） 方案二：通过DeviceManager导入新的CA证书，导入成功后，删除即将过期的证书
		已配置	通过DeviceManager导入新的CA证书，导入成功后，删除即将过期的证书

证书下载链接：https://support.huawei.com/enterprise/zh/software/257819511-ESW2000606674

证书更换指导链接：https://support.huawei.com/enterprise/zh/doc/EDOC1100269489?idPath=7919749|251366268|250389224|22379482

 

【常见问题】

·清除告警后是否还会告警？

    此告警为SA的检查机制，定期发送，每天检查一次。

·更新后的新证书的到期日？

    2028年11月21日。

官网预警公告

存储产品Call Home CA证书导入和删除指导

 

 说明：证书文件下载需要账户授权，eService 6.0.5.2版本的证书文件可私信我