DLm: SALATTUJA varmenteita ei voi ladata käytettäessä DLMDR:ää
Summary: Varmennevirhe käynnistyy, kun käyttäjä käynnistää DLMDR:n Dell DLm:ään asennetuilla SALATUILLA varmenteilla.
Symptoms
Jos SALATTU varmenne on asennettu ja SSL on otettu käyttöön DLm Console DR -välilehdessä, seuraavan kokoonpanolatauksen lokissa näkyy seuraava VAROITUS:
Start configuration operation at Thu Apr 16 10:49:01 2020 Install common settings at Thu Apr 16 10:49:03 2020 WARNING skip DLm DR service configuration update, SSL settings are not valid REASON: private key file /opt/dlm_drd/certs/dlmaut-privkey.pem does not exist
Seuraava viesti on kansiossa /var/log/dlmtools/dlmdrlog:
2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Successfully read configuration file /opt/dlm_drd/config/config.cfg 2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-1 is found as a registered system in DLm property file 2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-2 is not found as a registered system in DLm property file 2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Launching DLm TCP Server... 2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : NON-SSL Server initialized! 2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : SERVER waiting for client connection on port 9050
Cause
DLm EI salli SALATTUJA varmenteita.
Resolution
Näytä yksityisen avaimen varmenne suorittamalla seuraava komento. Jos alku- ja loppuriveillä yksityinen avain näkyy salattuna, varmenne on muunnettava:
cat dlm8500.privkey.pem -----BEGIN ENCRYPTED PRIVATE KEY----- -----END ENCRYPTED PRIVATE KEY-----
Voit poistaa salaus- ja salasanahaasteen suorittamalla seuraavan komennon:
openssl rsa -in dlm8500.privkey.pem -out dlm8500.deckey.pem
Tuloksena olevan yksityisen avaimen tiedoston tulisi sisältää seuraavat aloitus- ja lopetusrivit:
cat dlm8500.deckey.pem -----BEGIN RSA PRIVATE KEY----- -----END RSA PRIVATE KEY-----
Jatka SSL-avaimen asennusta käyttämällä salattua yksityistä avainta dokumentaatiossa kuvatulla tavalla.
Nykyinen dokumentaatio ei sisällä ohjeita SALATTUJEN varmenteiden käsittelyyn käytettäessä DLMDR:ää.
Nämä tiedot päivitetään molempiin dokumentteihin myöhemmissä versioissa.
- PowerMaxilla varustetun DLm8500:n asennusopas luvussa 17: DLMDR SSL -varmenteiden asentaminen
- DLMDRD-ohjelmisto DLm8500: lle ja PowerMax Service Guide 302-005-782 luvussa 6: DLMDRD SSL -varmenteiden asennus