DLm: ŠIFROVANÉ certifikáty nelze načíst při použití DLMDR

Summary: Selhání certifikátu při spuštění DLMDR s nainstalovanými ŠIFROVANÝMI certifikáty.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Pokud byl nainstalován šifrovaný certifikát a povolen protokol SSL na kartě DLm Console DR, při dalším načtení konfigurace se v protokolu použití zobrazí toto upozornění:     
Zahájit konfigurační operaci v Thu Apr 16 10:49:01 2020
Nainstalujte společná nastavení v Thu Apr 16 10:49:03 2020
UPOZORNĚNÍ přeskočit aktualizaci konfigurace služby DLm DR, nastavení SSL nejsou platná
DŮVOD: soubor privátního klíče /opt/dlm_drd/certs/dlmaut-privkey.pem neexistuje
 

Tato zpráva se nachází v adresáři /var/log/dlmtools/dlmdrlog:     
2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info: Úspěšně načtěte konfigurační soubor /opt/dlm_drd/config/config.cfg
2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info: DLm PMAX-1 se nachází jako registrovaný systém v souboru
vlastností DLm 2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info: DLm PMAX-2 nebyl nalezen jako registrovaný systém v souboru
vlastností DLm 2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info: Spuštění serveru DLm TCP...
2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info: NON-SSL Server inicializován!
2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info: SERVER čeká na připojení klienta na portu 9050

Cause

DLm NEPOVOLUJE šifrované certifikáty.

Resolution

Při použití cat na certifikátu privátního klíče a počátečním a koncovém řádku se zobrazí privátní klíč, který má býtzašifrován:    
 
CAT DLM8500.PRIVKEY.PEM

-----BEGIN ŠIFROVANÝ SOUKROMÝ KLÍČ
----------END ŠIFROVANÝ SOUKROMÝ KLÍČ-----

Poté je nutné certifikát převést, aby se odstranilo šifrování a výzva k zadání hesla. 

Spusťte příkaz:     
openssl rsa -in dlm8500.privkey.pem -out dlm8500.deckey.pem

Výsledný privátní klíč by měl mít počáteční a koncový řádek:     

cat dlm8500.deckey.pem

-----BEGIN RSA PRIVATE KEY
----------END RSA PRIVATE KEY-----

Pokračujte v instalaci klíče SSL podle podrobností pomocí dešifrovaného privátního klíče.

V dokumentaci chybí zpracování ŠIFROVANÝCH certifikátů při použití DLMDR. 

Oba níže uvedené dokumenty budou v pozdějších verzích aktualizovány o tyto informace. 
  • Průvodce instalací DLm8500 s PowerMax v kapitole 17 Instalace certifikátů SSL DLMDR 
  • Software DLMDRD pro DL8500 se službou PowerMax Servisní příručka 302-005-782 v kapitole 6 Instalace SSL certifikátů DLMDRD.

Affected Products

Disk Library for mainframe DLm8500

Products

Disk Library for mainframe, Disk Library for mainframe DLm8500
Article Properties
Article Number: 000081911
Article Type: Solution
Last Modified: 03 Mar 2026
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.