DLm: KRYPTERTE sertifikater kan ikke lastes inn når du bruker DLMDR

Hvis et KRYPTERT sertifikat ble installert og SSL var aktivert i DR-kategorien i DLm Console, viser neste konfigurasjonsbelastning følgende ADVARSEL i loggen for bruk:

Start configuration operation at Thu Apr 16 10:49:01 2020
Install common settings at Thu Apr 16 10:49:03 2020
WARNING skip DLm DR service configuration update, SSL settings are not valid
REASON: private key file /opt/dlm_drd/certs/dlmaut-privkey.pem does not exist

Følgende melding finnes i /var/log/dlmtools/dlmdrlog:

2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Successfully read configuration file /opt/dlm_drd/config/config.cfg
2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-1 is found as a registered system in DLm property file
2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-2 is not found as a registered system in DLm property file
2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Launching DLm TCP Server...
2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : NON-SSL Server initialized!
2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : SERVER waiting for client connection on port 9050

DLm tillater IKKE krypterte sertifikater.

Kjør følgende kommando for å vise sertifikatet for privatnøkkel. Hvis start- og sluttlinjene viser privatnøkkelen som KRYPTERT, må sertifikatet konverteres:

cat dlm8500.privkey.pem

-----BEGIN ENCRYPTED PRIVATE KEY-----
-----END ENCRYPTED PRIVATE KEY-----

Hvis du vil fjerne krypterings- og passordutfordringen, kjører du følgende kommando:

openssl rsa -in dlm8500.privkey.pem -out dlm8500.deckey.pem

Den resulterende private nøkkelfilen skal inneholde følgende start- og sluttlinjer:

cat dlm8500.deckey.pem

-----BEGIN RSA PRIVATE KEY-----
-----END RSA PRIVATE KEY-----

Fortsett med SSL Key-installasjonen ved hjelp av den dekrypterte private nøkkelen som beskrevet i dokumentasjonen.

Den gjeldende dokumentasjonen inneholder ikke instruksjoner for håndtering av KRYPTERTE sertifikater ved bruk av DLMDR.

Begge de følgende dokumentene vil bli oppdatert i senere versjoner med denne informasjonen.

• Installasjonsveiledning for DLm8500 med PowerMax i kapittel 17: Installere DLMDR SSL-sertifikater
• DLMDRD-programvare for DLm8500 med PowerMax-serviceveiledning 302-005-782 i kapittel 6: Installasjon av DLMDRD SSL-sertifikater