Snowball Edge 디바이스를 잠금 해제하려고 할 때 발생하는 “PKIX path validation failed” 오류를 해결하려면 어떻게 해야 합니까?

해결 방법

AWS Snow Family 디바이스를 360일 이상 보관하려는 경우 SSL(Secure Sockets Layer, 보안 소켓 계층) 인증서를 업데이트하십시오. 360일 이내에 SSL 인증서를 업데이트하지 않으면 디바이스를 잠금 해제할 수 없으므로 디바이스를 AWS에 반환해야 합니다.

SSL 인증서가 만료되었는지 확인하려면 다음 옵션 중 하나를 선택하십시오.

Snowball Edge 클라이언트에서 다음 describe-device-software 명령을 실행합니다.

snowballEdge describe-device-software

출력 예시:

Installed version: 101  
Installing version: 102  
Install State: Downloading  
CertificateExpiry: Thur Jan 01 00:00:00 UTC 1970

참고: CertificateExpiry 파라미터는 인증서가 만료되는 시간입니다.

-또는-

Snowball Edge 클라이언트에서 다음 openssl 명령을 실행합니다.

openssl s_client -connect Snowball_IP_ADDRESS:9091 | openssl x509 -noout -enddate

참고: Snowball_IP_ADDRESS를 디바이스의 IP 주소로 바꾸십시오.

출력 예시:

depth=1 CN = AWS Import/Export Root Job JID1234567890  
verify error:num=19:self signed certificate in certificate chain  
verify return:0  
notAfter=Aug 28 17:34:54 2023 GMT

참고: notAfter 파라미터는 인증서가 만료되는 시간입니다.

Snowball Edge 디바이스에서 SSL 인증서가 만료된 경우 인증서를 업데이트할 수 없습니다. 디바이스를 AWS에 반환한 다음 교체 디바이스를 주문하십시오.

관련 정보

Snowball Edge 디바이스를 주문하기 위한 작업 생성

Snowball Edge 클라이언트 구성 및 사용