HTTPS 인증서 변경 후 PowerFlex 게이트웨이를 사용할 수 없음

Summary: 문제 설명: SSL 인증서를 자체 서명에서 PowerFlex Gateway가 브라우저 액세스에 사용하는 사용자 지정으로 변경한 후에는 웹 페이지에 더 이상 액세스할 수 없습니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

증상

 - 게이트웨이에 IP 또는 DNS 이름을 사용하면 사이트에 연결할 수 없습니다.

 - 서비스가 성공적으로 실행되고 있습니다.

# systemctl status scaleio-gateway
● scaleio-gateway.service - EMC ScaleIO Gateway service
   Loaded: loaded (/etc/systemd/system/scaleio-gateway.service; enabled; vendor preset: disabled)
   Active: active (running) since Mon 2023-11-06 13:21:11 EST; 3min 44s ago
  Process: 23621 ExecStart=/opt/emc/scaleio/gateway/bin/startup.sh > /dev/null 2> /dev/null (code=exited, status=0/SUCCESS)
 Main PID: 23635 (java)
   CGroup: /system.slice/scaleio-gateway.service
           └─23635 /usr/bin/java -Djava.util.logging.config.file=/opt/emc/scaleio/gateway/conf/logging.properties -Djava.util.logging.manager=org.apache.jul...

Nov 06 13:21:11 rhel-79 systemd[1]: Starting EMC ScaleIO Gateway service...
Nov 06 13:21:11 rhel-79 startup.sh[23621]: Tomcat started.
Nov 06 13:21:11 rhel-79 systemd[1]: Started EMC ScaleIO Gateway service.


 - catalina 로그 파일에 키 저장소를 열 수 없음이 표시됩니다.

06-Nov-2023 11:59:04.189 SEVERE [main] org.apache.catalina.core.StandardService.initInternal Failed to initialize connector [Connector[HTTP/1.1-443]]
        org.apache.catalina.LifecycleException: Protocol handler initialization failed
                at org.apache.catalina.connector.Connector.initInternal(Connector.java:1075)
                at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:136)
        Caused by: java.lang.IllegalArgumentException: Keystore was tampered with, or password was incorrect
 

영향

게이트웨이 UI를 사용할 수 없습니다. 

Cause

근본 원인

이 경우 /opt/emc/scaleio/gateway/conf/catalina.properties 파일에는 게이트웨이에 사용자 지정 인증서를 추가할 때 편집되는 두 개의 값이 있습니다.
keystore.file = <keystore location>
keystore.password = <password>

키 저장소의 비밀번호는 줄 끝에 공백이 더 있습니다. 

Resolution

해결 방법

비밀번호 줄 끝에 있는 추가 공백을 제거하고 게이트웨이 서비스를 다시 시작합니다.

service scaleio-gateway restart

 

다음 명령을 사용하여 키 저장소를 예상대로 열 수 있는지 확인합니다.

keytool -list -keystore <keystore location> -storepass <password>
열리면 암호가 올바른 것입니다.

영향을 받는 버전

PowerFlex 3.x

수정된 버전

해당 없음 - PowerFlex 문제가 아님

Products

PowerFlex rack, VxFlex Ready Nodes, PowerFlex custom node, PowerFlex appliance R650, PowerFlex appliance R6525, PowerFlex appliance R660, PowerFlex appliance R6625, Powerflex appliance R750, PowerFlex appliance R760, PowerFlex appliance R7625 , PowerFlex custom node, PowerFlex custom node R650, PowerFlex custom node R6525, PowerFlex custom node R660, PowerFlex custom node R6625, PowerFlex custom node R750, PowerFlex custom node R760, PowerFlex custom node R7625, PowerFlex custom node R860, PowerFlex appliance R640, PowerFlex appliance R740XD, PowerFlex appliance R7525, PowerFlex appliance R840 ...
Article Properties
Article Number: 000263856
Article Type: Solution
Last Modified: 24 Dec 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.