ViPR SRM 4.01：無法使用 https 存取 SRM GUI

Zusammenfassung: 無法使用 https 存取 SRM GUI

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

無法使用 URL 的 ssl 介面載入 SRM GUI 介面，網址為：https://< ipaddress>：58443/APG
我們收到錯誤訊息如下：
ERR_SSL_OBSOLETE_CIPHER連線錯誤


所有瀏覽器都會出現此問題，例如 Chrome、Firefox 和 IE。

Ursache

原因是瀏覽器升級。之前使用的密碼不會更新為新密碼。
前面是server.xml檔下的密碼： 
ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
升級server.xml中的正確密碼應為： 
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"

Lösung

請執行以下步驟：
1.登入 SRM 前端伺服器的位置：/opt/APG/Web-Servers/Tomcat/Default/conf
2. vi server.xml
3.在 部分下，存在的密碼是：  
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA
<!-- Define a SSL HTTP/1.1 Connector on port 8443
         此連接器使用 JSSE 配置，使用 APR 時，
連接器應使用 APR 文件中描述的 OpenSSL 樣式配置
--> 
   <Connector port="58443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               compression="2048" compressableMimeType="text/"
               clientAuth="false" sslProtocols="TLSv1.2"
               sslEnabledProtocols="TLSv1.2" URIEncoding="UTF-8"
               keystoreFile="/opt/APG/Web-Servers/Tomcat/Default/conf/.keystore"
              keystorePass="watch4net"
               ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
               SSLDisableCompression="true" /> 

4.修改密碼部分，如下所示：  
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
5.儲存檔案。
6.前往路徑：/opt/APG/bin
7.使用以下命令重新啟動 tomcat 服務：./manage-modules.sh 服務重新啟動 tomcat
8。開啟瀏覽器視窗，並使用 URL 檢查登入：https://< ipaddress>：58443/APG
9。這樣就能成功載入 SRM GUI 介面。

Betroffene Produkte

SRM
Artikeleigenschaften
Artikelnummer: 000065198
Artikeltyp: Solution
Zuletzt geändert: 01 Okt. 2025
Version:  4
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.