Connectrix Brocade B-Series: 유효하지 않은 인증서로 인해 HTTPS 서비스가 비활성화되었습니다.
Summary: 유효하지 않은 인증서로 인해 HTTPS 서비스가 비활성화되었습니다.
Symptoms
8.0.2d에서 8.1.2f로 업그레이드합니다.
FOX 8.1.x 이상으로 업그레이드한 후 아래 메시지와 함께 https가 비활성화됩니다. HTTPS를 통해 스위치에 더 이상 액세스할 수 없습니다. 기존의 서명된 HTTPS 인증서 또는 새 인증서를 다시 가져오려고 하면 다음 메시지가 생성됩니다. [SEC-3075], 12286/1374, CHASSIS, INFO, <Switchname>, Event: Web Handler, HTTPS SERVICE DISABLED, Info: Invalid certificate, webdhttp.c, line: 640, comp:webd, ltime:2019/06/11-18:40:13:725262
HTTPS를 통해 스위치에 더 이상 액세스할 수 없습니다.
관리 관점에서 발생할 수 있는 추가 증상은 다음과 같습니다.
- https를 사용하는 CMCNE는 다음과 같은 경우에 더 이상 스위치를 검색할 수 없습니다.
- CMCNE의 검색 화면에서 스위치의 비밀번호를 변경하면 다음 오류가 보고되었습니다.
Username/Password update failed. Reason: connection was refused by switch.
Rediscovering the switches:
Connection timed out.
Cause
그 이유는 FOS v8.1의 FOS 보안 향상 기능 때문입니다. Brocade의 Fabric OS v8.1.2f 릴리스 노트에 따르면 FOS 8.1.0b 이상으로 업그레이드하고 HTTPS를 활성화한 경우 관리자는 인증서 검증 체인이 성공하도록 CA(Certificate Authority), 중간 인증서 및 루트 인증서를 설치해야 합니다. 인증서 검증 체인이 실패하면 FOS v8.1.0b 이상에서 HTTPS가 비활성화됩니다.
CA가 올바르고 CA 체인 유효성 검사가 성공했는지 확인하려면 Linux 서버에서 다음 명령을 실행합니다. #openssl verify -CAfile ca.pem servercert.pem
참조할 수 있는 Broadcom KB 문서 #13013도 있습니다.
Resolution
다음 명령을 사용하여 기존 인증서에 서명하는 데 사용된 CA에서 CA 인증서를 가져옵니다. #seccertmgmt import -ca -server https -certname <cert_name>
참고: CA 인증서에는 HTTPS 인증서에 서명하는 데 사용된 전체 체인이 포함되어야 합니다. 이 요구 사항에 대한 자세한 내용은 FOS 8.2.0 관리자 가이드의 "CA 인증서의 전체 체인 만들기"에 설명되어 있습니다.
CA 인증서를 성공적으로 가져오면 스위치가 자동으로 HTTPS를 다시 활성화합니다. 2018/07/10-05:39:24, [WEBD-1004], 2232, FID 128, INFO, sw0, HTTP server and weblinker process will be restarted due to configuration change.