DLm: DLMDR kullanılırken ŞİFRELİ sertifikalar yüklenemiyor
Summary: Kullanıcı, DLm de yüklü ŞİFRELİ sertifikalarla DLMDR'yi başlattığında sertifika hatası ortaya çıkıyor.
Symptoms
Bir ENCRYPTED sertifikası yüklendiyse ve DLm Console DR sekmesinde SSL etkinleştirildiyse, bir sonraki yapılandırma yükü, uygulama günlüğünde aşağıdaki UYARI'yı gösterir:
Start configuration operation at Thu Apr 16 10:49:01 2020 Install common settings at Thu Apr 16 10:49:03 2020 WARNING skip DLm DR service configuration update, SSL settings are not valid REASON: private key file /opt/dlm_drd/certs/dlmaut-privkey.pem does not exist
/var/log/dlmtools/dlmdrlog dosyasında şu mesaj bulunur:
2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Successfully read configuration file /opt/dlm_drd/config/config.cfg 2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-1 is found as a registered system in DLm property file 2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : DLm PMAX-2 is not found as a registered system in DLm property file 2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : Launching DLm TCP Server... 2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : NON-SSL Server initialized! 2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info : SERVER waiting for client connection on port 9050
Cause
DLm, ŞİFRELİ sertifikalara izin VERMEZ.
Resolution
Özel anahtar sertifikasını görüntülemek için aşağıdaki komutu çalıştırın. Başlangıç ve bitiş satırları özel anahtarı ŞİFRELİ olarak gösteriyorsa, sertifika dönüştürülmelidir:
cat dlm8500.privkey.pem -----BEGIN ENCRYPTED PRIVATE KEY----- -----END ENCRYPTED PRIVATE KEY-----
Kullanıcı adı ve parolayı ayarlamak için aşağıdaki komutları çalıştırın:
openssl rsa -in dlm8500.privkey.pem -out dlm8500.deckey.pem
Ortaya çıkan özel anahtar dosyası aşağıdaki başlangıç ve bitiş satırlarını içermelidir:
cat dlm8500.deckey.pem -----BEGIN RSA PRIVATE KEY----- -----END RSA PRIVATE KEY-----
Belgelerde açıklandığı gibi şifresi çözülmüş özel anahtarı kullanarak SSL Anahtarı kurulumuna devam edin.
Mevcut belgeler, DLMDR kullanılırken ŞİFRELİ sertifikaların işlenmesine yönelik talimatlar içermemektedir.
Aşağıdaki belgelerin her ikisi de sonraki sürümlerde bu bilgilerle güncellenecektir.
- PowerMax özellikli DLm8500 Kurulum Rehberi Bölüm 17: DLMDR SSL Sertifikalarını Yükleme
- Bölüm 6'da PowerMax Servis Rehberi 302-005-782 ile DLm8500 için DLMDRD Yazılımı: DLMDRD SSL Sertifikaları Kurulumu