DLm: DLMDR을 사용하는 경우 암호화된 인증서를 로드할 수 없음

암호화된 인증서가 설치되어 있고 DLm 콘솔 DR 탭에서 SSL이 활성화된 경우, 다음 구성 로드의 적용 로그에 다음 경고가 표시됩니다.

Start configuration operation at Thu Apr 16 10:49:01 2020
Install common settings at Thu Apr 16 10:49:03 2020
WARNING skip DLm DR service configuration update, SSL settings are not valid
REASON: private key file /opt/dlm_drd/certs/dlmaut-privkey.pem does not exist

다음 메시지는 /var/log/dlmtools/dlmdrlog에서 찾을 수 있습니다.

2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Successfully read configuration file /opt/dlm_drd/config/config.cfg
2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-1 is found as a registered system in DLm property file
2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-2 is not found as a registered system in DLm property file
2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Launching DLm TCP Server...
2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : NON-SSL Server initialized!
2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : SERVER waiting for client connection on port 9050

DLm은 암호화된 인증서를 허용하지 않습니다.

다음 명령을 실행하여 개인 키 인증서를 확인합니다. 시작 및 끝 줄에 개인 키가 ENCRYPTED로 표시되면 인증서를 변환해야 합니다.

cat dlm8500.privkey.pem

-----BEGIN ENCRYPTED PRIVATE KEY-----
-----END ENCRYPTED PRIVATE KEY-----

암호화 및 암호 확인을 제거하려면 다음 명령을 실행합니다.

openssl rsa -in dlm8500.privkey.pem -out dlm8500.deckey.pem

결과 개인 키 파일에는 다음과 같은 시작 및 종료 줄이 포함되어야 합니다.

cat dlm8500.deckey.pem

-----BEGIN RSA PRIVATE KEY-----
-----END RSA PRIVATE KEY-----

설명서에 설명된 대로 해독된 개인 키를 사용하여 SSL 키 설치를 진행합니다.

현재 문서에는 DLMDR을 사용할 때 암호화된 인증서를 처리하는 지침이 포함되어 있지 않습니다.

다음 두 문서는 이후 릴리스에서 이 정보와 함께 업데이트됩니다.

• 17장의 PowerMax가 포함된 DLm8500 설치 가이드: DLMDR SSL 인증서 설치
• DLm8500 with PowerMax용 DLMDRD 소프트웨어 서비스 가이드 302-005-782, 6장: DLMDRD SSL 인증서 설치