DLm：使用 DLMDR 時無法載入加密憑證

如果已在 DLm 主控台 DR 標籤上安裝加密憑證並啟用 SSL，則下一次組態載入會在套用記錄中顯示下列警告：

Start configuration operation at Thu Apr 16 10:49:01 2020
Install common settings at Thu Apr 16 10:49:03 2020
WARNING skip DLm DR service configuration update, SSL settings are not valid
REASON: private key file /opt/dlm_drd/certs/dlmaut-privkey.pem does not exist

在 /var/log/dlmtools/dlmdrlog 中找到下列訊息：

2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Successfully read configuration file /opt/dlm_drd/config/config.cfg
2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-1 is found as a registered system in DLm property file
2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-2 is not found as a registered system in DLm property file
2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Launching DLm TCP Server...
2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : NON-SSL Server initialized!
2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : SERVER waiting for client connection on port 9050

DLm 不允許使用加密憑證。

執行以下命令，查看私鑰證書。如果開始列和結束列顯示私密金鑰已加密，則必須轉換憑證：

cat dlm8500.privkey.pem

-----BEGIN ENCRYPTED PRIVATE KEY-----
-----END ENCRYPTED PRIVATE KEY-----

若要移除加密和密碼質詢，請執行下列命令：

openssl rsa -in dlm8500.privkey.pem -out dlm8500.deckey.pem

產生的私密金鑰檔應包含以下開始行和結束行：

cat dlm8500.deckey.pem

-----BEGIN RSA PRIVATE KEY-----
-----END RSA PRIVATE KEY-----

使用解密的私鑰繼續安裝 SSL 金鑰，如文檔中所述。

目前的說明文件不包含使用 DLMDR 時處理加密憑證的指示。

以下兩個文檔將在以後的版本中使用此資訊進行更新。

• 第 17 章：安裝 DLMDR SSL 憑證中的 DLm8500 與 PowerMax 安裝指南
• 第 6 章中適用於 DLm8500 與 PowerMax 的 DLMDRD 軟體服務指南 302-005-782：DLMDRD SSL 憑證安裝