L'articolo seguente fornisce informazioni su come aggiornare un iDRAC in caso di errore RED007: Impossibile verificare la firma del pacchetto di aggiornamento
I processi di aggiornamento del firmware
iDRAC7 e
iDRAC8 hanno esito negativo con
errore "RED007: Unable to verify Update Package signature" se sono soddisfatte le seguenti condizioni:
- Il firmware iDRAC attualmente installato è 2.30.30.30 o versione precedente.
- L'aggiornamento del firmware iDRAC viene applicato tramite l'interfaccia out-of-band.
- Il payload del firmware iDRAC è 2.61.60.60 o versione successiva.
Fig. 1. RED007: Impossibile verificare la firma del pacchetto di aggiornamento.
Inoltre, il messaggio di errore verrà compilato anche all'interno dei registri di Lifecycle Controller con ulteriori dettagli sull'errore.

Fig. 2. RED007: Impossibile verificare la firma del pacchetto di aggiornamento.
Descrizione dettagliata:
Impossibile verificare la firma di sicurezza del pacchetto di aggiornamento.
Applicazioni di gestione dei sistemi che sfruttano i metodi di aggiornamento fuori banda (ad es. OpenManage Essentials, OpenManage Enterprise, Chassis Manager Controller) riscontra anche questo errore.
Risoluzione:
I pacchetti Dell Update (DUP) iDRAC7 e iDRAC8 non contengono più firme digitali SHA-1. Questa modifica DUP è stata introdotta nel firmware iDRAC 2.61.60.60 e versioni successive. iDRAC7 e iDRAC8 versione 2.40.40.40 o successiva hanno aggiunto il supporto per verificare le firme SHA256. iDRAC deve eseguire una delle seguenti versioni per supportare i payload DUP SHA-256 tramite aggiornamenti fuori banda.
Soluzioni alternative:
Utilizzare una delle seguenti soluzioni alternative per eseguire l'aggiornamento al firmware iDRAC più recente sui sistemi interessati:
- Eseguire l'aggiornamento alla versione più recente di iDRAC tramite l'interfaccia in banda (pacchetto di aggiornamento Dell del sistema operativo).
- Cliccare con il pulsante destro del mouse su Extract the latest iDRAC Dell update package and update using the.../payload/firmimg.d7 through iDRAC Out of Band interface.
- Aggiornare la versione di iDRAC utilizzando le "versioni precedenti" dal sito di supporto, portando l'iDRAC a una versione che supporta i pacchetti di aggiornamento Dell con firma SHA-256 prima di applicare l'aggiornamento più recente tramite l'interfaccia Out of Band.