ViPR SRM 4.01：无法使用 https 访问 SRM GUI

Summary: 无法使用 https 访问 SRM GUI

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

无法使用 ssl 接口加载 SRM GUI 接口，URL 为： https://< ipaddress>：58443/APG
我们收到如下错误消息：
ERR_SSL_OBSOLETE_CIPHERConnection Error


所有浏览器（即 Chrome、Firefox 和 IE）都存在此问题。

Cause

原因是浏览器升级造成的。之前使用的密码未更新为新密码。
更早server.xml文件下的密码： 
ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
升级server.xml中的正确密码应为： 
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"

Resolution

执行以下步骤：
1.登录到 SRM 前端服务器的位置：/opt/APG/Web-Servers/Tomcat/Default/conf
2. vi server.xml
3.在该部分下，显示的密码包括：  
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA
<!-- Define a SSL HTTP/1.1 Connector on port 8443
         此连接器使用 JSSE 配置，使用 APR 时，
连接器应使用 APR 文档中描述的 OpenSSL 样式配置
--> 
   <Connector port="58443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               compression="2048" compressableMimeType="text/"
               clientAuth="false" sslProtocols="TLSv1.2"
               sslEnabledProtocols="TLSv1.2" URIEncoding="UTF-8"
               keystoreFile="/opt/APG/Web-Servers/Tomcat/Default/conf/.keystore"
              keystorePass="watch4net"
               ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
               SSLDisableCompression="true" /> 

4.修改密码部分，如下所示：  
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
5.保存文件。
6.转至路径：/opt/APG/bin
7.使用以下命令重新启动 tomcat 服务：./manage-modules.sh service restart tomcat
8.打开浏览器窗口并使用 URL 检查登录：https://< ipaddress>：58443/APG
9。这将成功加载 SRM GUI 界面。

Affected Products

SRM
Article Properties
Article Number: 000065198
Article Type: Solution
Last Modified: 01 Oct 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.