DLm: KRYPTERADE-certifikat kan inte läsas in när DLMDR används

Summary: Certifikatfel vid start av DLMDR med installerade ENCRYPTED certifikat.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Om ett CRYPTED-certifikat har installerats och SSL har aktiverats på fliken DLm Console DR visar nästa konfigurationsinläsning den här VARNINGEN i tillämpningsloggen:     
Starta konfigurationsåtgärd vid Thu Apr 16 10:49:01 2020
Installera vanliga inställningar vid Thu Apr 16 10:49:03 2020
VARNING hoppa över DLm DR-tjänstkonfigurationsuppdatering, SSL-inställningarna är inte giltiga
ORSAK: filen med den privata nyckeln /opt/dlm_drd/certs/dlmaut-privkey.pem finns inte
 

Det här meddelandet finns i /var/log/dlmtools/dlmdrlog:     
2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTooler:I: Information: Läs konfigurationsfilen /opt/dlm_drd/config/config.cfg
2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTooler:I: Information: DLm PMAX-1 finns som ett registrerat system i DLm-egenskapsfilen
2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTooler:I: Information: DLm PMAX-2 finns inte som ett registrerat system i DLm-egenskapsfilen
2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTooler:I: Information: Startar DLm TCP-server ...
2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTooler:I: Information: ICKE-SSL-server initierad!
2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTooler:I: Information: SERVER väntar på klientanslutning på port 9050

Cause

DLm tillåter INTE krypterade certifikat.

Resolution

När du gör en katt på certifikatet för den privata nyckeln och start- och slutraderna visar den privata nyckeln som skaKRYPTERAS:    
 
cat dlm8500.privkey.pem

-----BEGIN KRYPTERAD PRIVAT NYCKEL
----------END KRYPTERAD PRIVAT NYCKEL-----

Sedan måste certifikatet konverteras för att ta bort krypterings- och lösenordsutmaningen. 

Kör:     
openssl rsa -in dlm8500.privkey.pem -ut dlm8500.deckey.pem

Den resulterande privata nyckeln ska ha start- och slutrader:     

cat dlm8500.deckey.pem

-----BEGIN RSA PRIVAT NYCKEL
----------SLUT RSA PRIVAT NYCKEL-----

Fortsätt med installationen av SSL-nyckeln enligt beskrivningen med hjälp av den dekrypterade privata nyckeln.

Dokumentationen saknar hantering av krypterade certifikat när DLMDR används. 

Båda dokumenten nedan kommer att uppdateras i senare versioner med den här informationen. 
  • Installationsmanual för DLm8500 med PowerMax i kapitel-17 Installera DLMDR SSL-certifikat 
  • DLMDRD-programvara för DLm8500 med PowerMax-servicemanual 302-005-782 i kapitel 6 Installation av DLMDRD SSL-certifikat.

Affected Products

Disk Library for mainframe DLm8500

Products

Disk Library for mainframe, Disk Library for mainframe DLm8500
Article Properties
Article Number: 000081911
Article Type: Solution
Last Modified: 03 Mar 2026
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.