ViPR SRM 4.01: https kullanılarak SRM GUI sine erişilemiyor

Zusammenfassung: https kullanılarak SRM GUI sine erişilemiyor

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Symptome

Şu URL'yi kullanarak ssl arabirimi kullanılarak SRM GUI arabirimi yüklenemiyor: https://< ipaddress>:58443/APG
Hata mesajını şu şekilde alıyoruz:
ERR_SSL_OBSOLETE_CIPHERConnection Error


Sorun tüm tarayıcılarda, yani Chrome, Firefox ve IE'de mevcuttur.

Ursache

Neden, tarayıcıların yükseltilmesi nedeniyle oluşur. Daha önce kullanılan şifreler yeni olarak güncellenmez.
Daha önce server.xml dosyanın altındaki şifre:
ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
Yükseltilmiş server.xml doğru şifreler şu şekilde olmalıdır:
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"

Lösung

Aşağıdaki adımları uygulayın:
1. Şu konumda SRM ön uç sunucusunda oturum açın: /opt/APG/Web-Servers/Tomcat/Default/conf
2. vi server.xml
3. Bölümün altında mevcut şifreler şunlardır: 
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA
<!-- Define a SSL HTTP/1.1 Connector on port 8443
         Bu bağlayıcı JSSE yapılandırmasını kullanır, APR
kullanılırken bağlayıcı APR belgelerinde açıklanan OpenSSL stili yapılandırmasını
kullanmalıdır -->
   <Connector port="58443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               compression="2048" compressableMimeType="text/"
               clientAuth="false" sslProtocols="TLSv1.2"
               sslEnabledProtocols="TLSv1.2" URIEncoding="UTF-8"
               keystoreFile="/opt/APG/Web-Servers/Tomcat/Default/conf/.keystore"
              keystorePass="watch4net"
               ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
               SSLDisableCompression="true" /> 

4. Şifreler bölümünü aşağıdaki gibi değiştirin: 
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
5. Dosyayı kaydedin.
6. Şu yola gidin: /opt/APG/bin
7. Tomcat hizmetini şu komutla yeniden başlatın: ./manage-modules.sh service restart tomcat
8. Tarayıcı penceresini açın ve şu URL'yi kullanarak oturum açıp açmadığınızı kontrol edin: https://< ipaddress>:58443/APG
9. Bu, SRM GUI arabirimini başarıyla yükleyecektir.

Betroffene Produkte

SRM
Artikeleigenschaften
Artikelnummer: 000065198
Artikeltyp: Solution
Zuletzt geändert: 01 Okt. 2025
Version:  4
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.