DLm: VERSCHLÜSSELTE Zertifikate können bei Verwendung von DLMDR nicht geladen werden
Summary: Ein Zertifikatfehler tritt auf, wenn ein Nutzer DLMDR mit installierten VERSCHLÜSSELTEN Zertifikaten auf Dell DLm startet.
Symptoms
Wenn ein VERSCHLÜSSELTES Zertifikat installiert wurde und SSL auf der Registerkarte DR der DLm-Konsole aktiviert wurde, zeigt das nächste Laden der Konfiguration die folgende WARNUNG im Anwendungsprotokoll an:
Start configuration operation at Thu Apr 16 10:49:01 2020 Install common settings at Thu Apr 16 10:49:03 2020 WARNING skip DLm DR service configuration update, SSL settings are not valid REASON: private key file /opt/dlm_drd/certs/dlmaut-privkey.pem does not exist
Die folgende Meldung befindet sich in /var/log/dlmtools/dlmdrlog:
2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Successfully read configuration file /opt/dlm_drd/config/config.cfg 2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-1 is found as a registered system in DLm property file 2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-2 is not found as a registered system in DLm property file 2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Launching DLm TCP Server... 2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : NON-SSL Server initialized! 2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : SERVER waiting for client connection on port 9050
Cause
DLm lässt KEINE VERSCHLÜSSELTEN Zertifikate zu.
Resolution
Führen Sie den folgenden Befehl aus, um das Zertifikat für den privaten Schlüssel anzuzeigen. Wenn die Start- und Endzeilen den privaten Schlüssel als VERSCHLÜSSELT anzeigen, muss das Zertifikat konvertiert werden:
cat dlm8500.privkey.pem -----BEGIN ENCRYPTED PRIVATE KEY----- -----END ENCRYPTED PRIVATE KEY-----
Führen Sie die folgenden Befehle aus, um Benutzername und Passwort festzulegen:
openssl rsa -in dlm8500.privkey.pem -out dlm8500.deckey.pem
Die resultierende private Schlüsseldatei sollte die folgenden Start- und Endzeilen enthalten:
cat dlm8500.deckey.pem -----BEGIN RSA PRIVATE KEY----- -----END RSA PRIVATE KEY-----
Fahren Sie mit der SSL-Schlüsselinstallation unter Verwendung des entschlüsselten privaten Schlüssels fort, wie in der Dokumentation beschrieben.
Die aktuelle Dokumentation enthält keine Anweisungen für den Umgang mit VERSCHLÜSSELTEN Zertifikaten bei Verwendung von DLMDR.
Die beiden folgenden Dokumente werden in späteren Versionen mit diesen Informationen aktualisiert.
- Installationshandbuch für DLm8500 mit PowerMax in Kapitel 17: Installieren von DLMDR-SSL-Zertifikaten
- DLMDRD-Software für DLm8500 mit PowerMax Servicehandbuch 302-005-782 in Kapitel 6: Installation von DLMDRD-SSL-Zertifikaten