DLm: ŠIFROVANÉ certifikáty nelze načíst při použití DLMDR

Pokud byl nainstalován ŠIFROVANÝ certifikát a na kartě DLm Console DR byl povolen protokol SSL, při dalším načtení konfigurace se v protokolu použití zobrazí následující upozornění:

Start configuration operation at Thu Apr 16 10:49:01 2020
Install common settings at Thu Apr 16 10:49:03 2020
WARNING skip DLm DR service configuration update, SSL settings are not valid
REASON: private key file /opt/dlm_drd/certs/dlmaut-privkey.pem does not exist

V souboru /var/log/dlmtools/dlmdrlog se nachází následující zpráva:

2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Successfully read configuration file /opt/dlm_drd/config/config.cfg
2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-1 is found as a registered system in DLm property file
2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-2 is not found as a registered system in DLm property file
2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Launching DLm TCP Server...
2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : NON-SSL Server initialized!
2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : SERVER waiting for client connection on port 9050

DLm NEPOVOLUJE šifrované certifikáty.

Spuštěním následujícího příkazu zobrazte certifikát privátního klíče. Pokud je na začátku a na konci řádku uveden privátní klíč jako ŠIFROVANÝ, je nutné certifikát převést:

cat dlm8500.privkey.pem

-----BEGIN ENCRYPTED PRIVATE KEY-----
-----END ENCRYPTED PRIVATE KEY-----

Chcete-li odebrat výzvu šifrování a hesla, spusťte následující příkaz:

openssl rsa -in dlm8500.privkey.pem -out dlm8500.deckey.pem

Výsledný soubor privátního klíče by měl obsahovat následující počáteční a koncový řádek:

cat dlm8500.deckey.pem

-----BEGIN RSA PRIVATE KEY-----
-----END RSA PRIVATE KEY-----

Pokračujte v instalaci klíče SSL pomocí dešifrovaného soukromého klíče, jak je popsáno v dokumentaci.

Aktuální dokumentace neobsahuje pokyny pro zpracování ŠIFROVANÝCH certifikátů při použití DLMDR.

Oba následující dokumenty budou v pozdějších verzích aktualizovány o tyto informace.

• Průvodce instalací DLm8500 s PowerMax v kapitole 17: Instalace certifikátů DLMDR SSL
• Servisní příručka softwaru DLMDRD pro DLm8500 s PowerMax 302-005-782 v kapitole 6: Instalace certifikátů SSL DLMDRD