DLm: VERSLEUTELDE certificaten kunnen niet worden geladen bij gebruik van DLMDR
Summary: Een certificaatfout treedt op wanneer een gebruiker DLMDR start met geïnstalleerde VERSLEUTELDE certificaten op Dell DLm.
Symptoms
Als er een VERSLEUTELD certificaat is geïnstalleerd en SSL is ingeschakeld op het tabblad DLm Console DR, wordt bij het laden van de volgende configuratie de volgende WAARSCHUWING weergegeven in het toegepaste logboek:
Start configuration operation at Thu Apr 16 10:49:01 2020 Install common settings at Thu Apr 16 10:49:03 2020 WARNING skip DLm DR service configuration update, SSL settings are not valid REASON: private key file /opt/dlm_drd/certs/dlmaut-privkey.pem does not exist
Het volgende bericht is te vinden in /var/log/dlmtools/dlmdrlog:
2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Successfully read configuration file /opt/dlm_drd/config/config.cfg 2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-1 is found as a registered system in DLm property file 2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-2 is not found as a registered system in DLm property file 2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Launching DLm TCP Server... 2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : NON-SSL Server initialized! 2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : SERVER waiting for client connection on port 9050
Cause
DLm staat GEEN VERSLEUTELDE certificaten toe.
Resolution
Voer de volgende opdracht uit om het certificaat van de persoonlijke sleutel weer te geven. Als op de begin- en eindregels wordt aangegeven dat de persoonlijke sleutel VERSLEUTELD is, moet het certificaat worden geconverteerd:
cat dlm8500.privkey.pem -----BEGIN ENCRYPTED PRIVATE KEY----- -----END ENCRYPTED PRIVATE KEY-----
Om de versleutelings- en wachtwoorduitdaging te verwijderen, voert u de volgende opdracht uit:
openssl rsa -in dlm8500.privkey.pem -out dlm8500.deckey.pem
Het resulterende bestand met de persoonlijke sleutel moet de volgende begin- en eindregels bevatten:
cat dlm8500.deckey.pem -----BEGIN RSA PRIVATE KEY----- -----END RSA PRIVATE KEY-----
Ga verder met de installatie van de SSL-sleutel met behulp van de gedecodeerde persoonlijke sleutel zoals beschreven in de documentatie.
De huidige documentatie bevat geen instructies voor het omgaan met VERSLEUTELDE certificaten bij gebruik van DLMDR.
Beide volgende documenten zullen in latere releases worden bijgewerkt met deze informatie.
- Installatiehandleiding voor DLm8500 met PowerMax in Hoofdstuk 17: DLMDR SSL-certificaten installeren
- DLMDRD-software voor DLm8500 met PowerMax Servicehandleiding 302-005-782 in Hoofdstuk 6: Installatie van DLMDRD SSL-certificaten