在 FIPS 模式下未显示 SSMC 建议的版本

症状

出现此问题的原因是未在 SSMC 上安装 HPE InfoSight 证书。可通过在配置 HPE InfoSight 时在设置下提供证书来安装 HPE InfoSight 证书。但是，用户或阵列管理员可能不想使用 HPE InfoSight 功能，因此未启用 HPE InfoSight。但是，管理员或用户将看到建议版本信息。

解决方案 1
操作

在 HPE InfoSight 配置中提供 HPE InfoSight 证书。下载 HPE InfoSight 证书。在 SSMC 中将该证书用于 HPE InfoSight 配置。要下载 HPE InfoSight 证书，请执行以下步骤：

  1. 下载 HPE InfoSight 证书。
  2. 要启动 SSMC 与 HPE InfoSight 之间的连接，请执行以下步骤：
    1. 登录到 Primera 和 3PAR SSMC。
    2. 导航到常规 > 设置。
    3. 编辑 HPE InfoSight。
      注意：

      此时将打开编辑全局设置向导。

    4. 从“视图”下拉菜单中选择 HPE InfoSight。
    5. 输入用户名。
    6. 输入密码。
    7. 在证书框中输入 HPE InfoSight 证书。
    8. 单击 OK。

    24 小时后，将在 SSMC 中显示建议版本。

解决方案 2
操作
将 HPE InfoSight 证书手动导入设备。将下载的 HPE InfoSight 证书复制到 SSMC 设备中的任何目录，例如：<infosight cert location>。使用以下命令手动配置 HPE InfoSight 证书： 
cd /opt/hpe/ssmc/ssmcbase/data/StoreServMC/infoSight
cp <infosight cert location> infosight.cer
/opt/hpe/ssmc/ssmcbase/fips/jre/bin/keytool -genkey -keyalg RSA -alias infosight -keystore INFOSIGHT-MC-TrustStore -storepass
infosighttruststorepass -keypass infosighttruststorepass -dname "CN=hpe.com, OU=HPE, O=HPE, L=Palo Alto, S=CA, C=US"
/opt/hpe/ssmc/ssmcbase/fips/jre/bin/keytool -import -alias infosight1 -file infosight.cer -keystore INFOSIGHT-MC-TrustStore
-storepass infosighttruststorepass -noprompt
/opt/hpe/ssmc/ssmcbase/fips/jre/bin/keytool -provider org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -providerpath
/opt/hpe/ssmc/ssmcbase/bcFipsJars/bc-fips-1.0.1.jar -importkeystore -srckeystore INFOSIGHT-MC-TrustStore -destkeystore
INFOSIGHT-MC-TrustStore.bcfks -srcstoretype JKS -deststoretype BCFKS -srcstorepass infosighttruststorepass
-deststorepass infosighttruststorepass -noprompt
rm INFOSIGHT-MC-TrustStore
mv INFOSIGHT-MC-TrustStore.bcfks INFOSIGHT-MC-TrustStore
rm infosight.cer
注意：

使用 SFTP 工具将 HPE InfoSight 证书复制到设备中。