UCS Manager เป็น Software ที่ทำงานอยู่บน Fabric Interconnect ซึ่งเป็น Switch ในตระกูล Datacenter ของ Cisco ใช้ในการเชื่อมต่อ Server เพื่อรองรับการใช้งาน Traffic จำนวนมาก และมีความสามารถในการส่งต่อ Packet ที่รวดเร็วมาก (ระดับ Micro Sec) ยกตัวอย่างรุ่นของอุปกรณ์ เช่น UCS6454, UCS6332, 64108
การเข้าไปคอนฟิก และจัดการกับ UCS Manager สามารถเข้าได้ผ่านทาง HTTPS และ SSH Protocol ซึ่งโปรโตคอลทั้งสอง จะใช้ Certificate ในการเข้ารหัสเมื่อส่งข้อมูลระหว่าง Client/Server และ System certificate ของ UCS Manager จะมีอายุการใช้งานได้ 1 ปี ดังนั้นเมื่อ Certificate หมดอายุ ระบบจะทำการแจ้งเตือน ดังรูป
Affected object : sys/pki-ext/keyring-default
Description:default Keyring’s certificate is invalid, reason: expired.
Type:Security
Cause:invalid-keyring-certificate
เมื่อ Certificate หมดอายุ จะมี Warning เกิดขึ้นในระบบ สามารถแก้ไขได้โดยการเข้าไป Regenerate Certificate เพื่อให้อายุของ Certificate ถูกต้องตามวันที่ปัจจุบัน วิธีการมีดังนี้
1. SSH เข้าไปที่ UCS Manager
2. Regenerate Certificate โดยใช้คำสั่งดังนี้
scope security scope keyring default set regenerate yes set modulus mod2048 commit-buffer
3. ระบบจะทำการ Generate Certificate ใหม่
หลังจากระบบทำการ Generate Certificate สำเร็จ เมื่อเข้าใช้งาน UCS Manager ผ่าน HTTPS ระบบจะแสดงหน้าเมนูให้ กด Accept Certificate อีกครั้ง เนื่องจากเป็น Certificate ใหม่ที่เบราเซอร์ ยังไม่รู้จัก เมื่อกด Accept จะสามารถใช้งาน UCS Manager ได้ปกติ
เมื่อตรวจสอบวันหมดอายุของ Certificate จะเห็นว่า Up to date เรียบร้อย
4. การแจ้งเตือนบน UCS Manager จะหายไป โดยใช้เวลาประมาณ 30 นาที
ระบบจะใช้เวลาประมาณ 15-30 นาที ในการ Reflesh สถานะการแจ้งเตือน เมื่อเข้ามาตรวจสอบอีกครั้งจะพบว่าการแจ้งเตือนเกี่ยวกับ Certificate ได้รับการแก้ไขเป็นที่เรียบร้อย
