vCert ツールで証明書の重複が検出された

Products

• VMware vCenter Server

Issue/Introduction

免責事項: これは英文の記事「DUPLICATE certificates detected by the vCert tool」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

• KB 385107 で提供されている vCert ツールの "1. Check current certificate status" を実行したところ、DUPLICATE 状態である証明書の存在を確認した。
  
  

Checking CA certificates in VMDir [by CN(id)]
-----------------------------------------------------------------
########################################                    VALID
########################################                DUPLICATE
########################################                DUPLICATE
########################################                DUPLICATE

Checking CA certificates in VECS [by Alias]
-----------------------------------------------------------------
########################################                    VALID
########################################                DUPLICATE
########################################                DUPLICATE
########################################                DUPLICATE

※ 上記はそれぞれ異なる ID が表示されています。

• vCenter Server の稼働自体に問題はない。

Environment

vCenter Server 7.0

Cause

vCert による証明書チェックでは、VECS や VMdir に登録されている証明書のサブジェクトをチェックし、同一のサブジェクトが含まれている場合は DUPLICATE と判定します。
本事象は certificate-manager コマンドによる証明書の更新処理が行われたことがある環境で発生する可能性があります。

Resolution

vCenter Server が正常に動作している場合は表示上のみの問題であり、無視することができます。