DLm:DLMDRの使用時に暗号化された証明書を読み込めない

暗号化された証明書がインストールされていて、DLm Console DRタブでSSLが有効になっている場合、次の構成ロードでは、適用ログに次の警告が表示されます。

Start configuration operation at Thu Apr 16 10:49:01 2020
Install common settings at Thu Apr 16 10:49:03 2020
WARNING skip DLm DR service configuration update, SSL settings are not valid
REASON: private key file /opt/dlm_drd/certs/dlmaut-privkey.pem does not exist

次のメッセージは、/var/log/dlmtools/dlmdrlogにあります。

2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Successfully read configuration file /opt/dlm_drd/config/config.cfg
2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-1 is found as a registered system in DLm property file
2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-2 is not found as a registered system in DLm property file
2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Launching DLm TCP Server...
2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : NON-SSL Server initialized!
2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : SERVER waiting for client connection on port 9050

DLmでは、暗号化された証明書は許可されません。

プライベート キー証明書を表示するには、次のコマンドを実行します。開始行と終了行にプライベート キーがENCRYPTEDと表示されている場合は、証明書を変換する必要があります。

cat dlm8500.privkey.pem

-----BEGIN ENCRYPTED PRIVATE KEY-----
-----END ENCRYPTED PRIVATE KEY-----

暗号化とパスワードのチャレンジを削除するには、次のコマンドを実行します。

openssl rsa -in dlm8500.privkey.pem -out dlm8500.deckey.pem

結果として得られる秘密キー ファイルには、次の開始行と終了行が含まれている必要があります。

cat dlm8500.deckey.pem

-----BEGIN RSA PRIVATE KEY-----
-----END RSA PRIVATE KEY-----

ドキュメントの説明に従って、復号化されたプライベート キーを使用してSSLキーのインストールを続行します。

現在のドキュメントには、DLDDRを使用する際に暗号化された証明書を処理する手順は含まれていません。

次のドキュメントは両方とも、今後のリリースでこの情報で更新される予定です。

• 第17章「DLMDR SSL証明書のインストール」の『PowerMax搭載DLm8500のインストール ガイド』
• PowerMax搭載DLm8500用DLmdrdソフトウェア サービス ガイド302-005-782(第6章:DLMDRD SSL証明書のインストール)