ViPR SRM 4.01：无法使用 https 访问 SRM GUI

Zusammenfassung: 无法使用 https 访问 SRM GUI

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

无法使用 ssl 接口加载 SRM GUI 接口，URL 为： https://< ipaddress>：58443/APG
我们收到如下错误消息：
ERR_SSL_OBSOLETE_CIPHERConnection Error


所有浏览器（即 Chrome、Firefox 和 IE）都存在此问题。

Ursache

原因是浏览器升级造成的。之前使用的密码未更新为新密码。
更早server.xml文件下的密码： 
ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
升级server.xml中的正确密码应为： 
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"

Lösung

执行以下步骤：
1.登录到 SRM 前端服务器的位置：/opt/APG/Web-Servers/Tomcat/Default/conf
2. vi server.xml
3.在该部分下，显示的密码包括：  
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA
<!-- Define a SSL HTTP/1.1 Connector on port 8443
         此连接器使用 JSSE 配置，使用 APR 时，
连接器应使用 APR 文档中描述的 OpenSSL 样式配置
--> 
   <Connector port="58443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               compression="2048" compressableMimeType="text/"
               clientAuth="false" sslProtocols="TLSv1.2"
               sslEnabledProtocols="TLSv1.2" URIEncoding="UTF-8"
               keystoreFile="/opt/APG/Web-Servers/Tomcat/Default/conf/.keystore"
              keystorePass="watch4net"
               ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
               SSLDisableCompression="true" /> 

4.修改密码部分，如下所示：  
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
5.保存文件。
6.转至路径：/opt/APG/bin
7.使用以下命令重新启动 tomcat 服务：./manage-modules.sh service restart tomcat
8.打开浏览器窗口并使用 URL 检查登录：https://< ipaddress>：58443/APG
9。这将成功加载 SRM GUI 界面。

Betroffene Produkte

SRM
Artikeleigenschaften
Artikelnummer: 000065198
Artikeltyp: Solution
Zuletzt geändert: 01 Okt. 2025
Version:  4
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.