Aria Operations 8.x で SSL 証明書を置き換える際に「複数のリーフ証明書 (プライマリ SSL) が見つかりました。リーフ証明書は 1 つのみ指定してください。」のエラーメッセージで失敗する
Article ID: 449851
Updated On:
Products
VCF Operations/Automation (formerly VMware Aria Suite)
Issue/Introduction
免責事項: これは英文の記事 「Replacing the SSL certificate in Aria Operations 8.x fails with the error message: "Multiple leaf certificates (Primary SSL) are found. Provide only one leaf certificate".」 の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。
Aria Operations で SSL 証明書を置き換える際に、インストールまたは検証フェーズで失敗します。カスタム証明書ツールを使用して .pem ファイルを検証すると、次のような（または類似の）パースエラーが表示されます。
エラー: 複数のリーフ証明書 (プライマリ SSL) が見つかりました。リーフ証明書は 1 つのみ指定してください。エラー: チェーンに属していない証明書ファイルに追加の証明書が含まれています。エラー: チェーン内のルート/最終証明書は自己署名されていません。チェーン内の証明書が 1 つ以上不足している可能性があります。
Environment
VMware Aria Operations 8.x
Cause
SSL 証明書の置き換えのために用意した .pem ファイルで証明書チェーン内に誤った証明書が含まれており、証明書チェーンが破綻しパーサーが複数のリーフ証明書を誤って識別しています。
Resolution
- エラーが発生した
.pemファイルを標準的なテキストエディタで開いてください。 - Microsoft の証明書ビューアーを使用して各証明書とキーを開き、正しい署名認証局（CA）と署名順序を確認してください。
- 証明書チェーンの各ブロックを確認し、誤った証明書を特定してください。
- ファイルから誤った証明書ブロックを削除してください。
- 正しい中間 CA 証明書を
.pemファイルに挿入してください。証明書チェーンが Aria Operations で要求される厳密な順序（サーバー/リーフ証明書→ RSA 秘密鍵→中間 CA 証明書→ルート CA 証明書）で構成されていることを確認してください。 - 変更した
.pemファイルを保存してください。 - 修正後の
.pemファイルをカスタム証明書ツールを使用して検証し、解析エラーが残っていないことを確認してください。 - Aria Operations の Admin UI から修正済みの
.pemファイルをアップロードしてインストールしてください。
Additional Information
Feedback
Yes
No
Powered by
