ECS: Yanlış bir sertifika girilirse SSL sertifikası nasıl sıfırlanır ve yeni bir sertifika nasıl yüklenir?

1. Yanlış veya kısmi sertifikalar eklemek, nginx'in başarısız olmasına ve ECS kullanıcı arayüzünün yüklenmesine engel olmasına neden olabilir. Bunun için sertifikanın, yükleme sırasında ECS ile birlikte verilen varsayılan kendinden imzalı sertifikaya sıfırlanması gerekir . 

Bunu doğrulamak ve anahtar deposunu uyumsuzluk nedeniyle yüklenemiyor olarak tanımlamada sorun yaşayıp yaşamadığınızı belirlemek üzere günlükleri değerlendirin:   

Komut:
# tail /opt/emc/caspian/fabric/agent/services/object/main/log/nginx/nginx.log
Örneğin:

Setting up SSL certificates
nginx: [emerg] SSL_CTX_use_PrivateKey_file("/opt/storageos/conf/storageos.key") failed (SSL: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch)

2. Nginx çalışıyor olsa bile, yukarı akış hizmetlerine bağlanamazsınız. Kaynaklara erişmek için curl kullanmaya çalıştığınızda aşağıdaki hatayı alırsınız.

Komut: (Not: Yönetim IP adresini ve kök parolasını komuttaki kullanıcı arayüzüne güncellemeniz gerekir)
# TOKEN=$(curl -i -k https://<Management IP>:4443/login -u root:<PASSWORD> | grep X-SDS-AUTH-TOKEN);echo $TOKEN
# curl -ks -H "$TOKEN" https://<Management IP>:4443/object/vdcs/vdc/list
Örneğin:

admin@node1:~>curl -ks -H "$TOKEN" https://x.x.x.x:4443/object/vdcs/vdc/list
<?xml version="1.0" encoding="UTF-8"?>
<error>
<code>6503</code>
  <description>Unable to connect to the service. The service is unavailable, try again later.</description>
  <details>The service is currently unavailable because a connection failed to a core component. Please contact an administrator or try again later.</details>
<retryable>true</retryable>
</error>

Yeni bir sertifika yüklemek için /vdc/keystore öğesine erişebilmek için curl komutunu kullanabilmeniz gerekir ancak yukarıda açıklanan sorun nedeniyle önce anahtarı veya sertifika çiftini sıfırlamanız gerekir. Yeni bir SSL Sertifikası yükleyebilmek için SSL Sertifikasını sıfırlamanız gerekirse bu KB ye başvurarak Teknik Destek ile bir Servis İsteği açın.