如何解决我在尝试解锁 Snowball Edge 设备时出现的“PKIX path validation failed”（PKIX 路径验证失败）错误？

解决方法

如果您计划将 AWS Snow 系列设备保留超过 360 天，请更新安全套接字层 (SSL) 证书。如果您未在 360 天内更新 SSL 证书，您将无法解锁设备，且必须将设备退回 AWS。

要检查 SSL 证书是否已过期，请选择以下任一选项。

在 Snowball Edge 客户端中运行以下 describe-device-software 命令：

snowballEdge describe-device-software

输出示例：

Installed version: 101  
Installing version: 102  
Install State: Downloading  
CertificateExpiry: Thur Jan 01 00:00:00 UTC 1970

**注意：**CertificateExpiry 参数是证书到期的时间。

-或-

在 Snowball Edge 客户端中运行以下 openssl 命令：

openssl s_client -connect Snowball_IP_ADDRESS:9091 | openssl x509 -noout -enddate

**注意：**请将 Snowball_IP_ADDRESS 替换为您的设备的 IP 地址。

输出示例：

depth=1 CN = AWS Import/Export Root Job JID1234567890  
verify error:num=19:self signed certificate in certificate chain  
verify return:0  
notAfter=Aug 28 17:34:54 2023 GMT

**注意：**notAfter 参数是证书到期的时间。

如果 Snowball Edge 设备上的 SSL 证书已过期，则无法更新该证书。请将设备退回 AWS，然后订购替换设备。

相关信息

Creating a job to order a Snowball Edge device

Configuring and using the Snowball Edge Client