Błędy podczas uzyskiwania dostępu do programu Compliance Reporter w Dell Data Protection Enterprise Edition

Summary: Ten artykuł zawiera informacje dotyczące występowania błędu certyfikatu „Certyfikat zabezpieczeń przedstawiony przez tę witrynę internetową został wystawiony dla adresu innej witryny” podczas uzyskiwania dostępu do programu Compliance Reporter. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Dotyczy produktów:

  • Dell Security Management Server
  • Dell Data Protection | Enterprise Edition

Cause

Compliance Reporter jest usługą Apache Tomcat, która domyślnie nasłuchuje na HTTPS przy użyciu portu 8084.

Ponieważ usługa ta jest oparta na języku Java, wykorzystuje plik magazynu kluczy Java, zwykle nazywany certyfikatem, do przechowywania certyfikatu używanego do ustanowienia bezpiecznego połączenia.

Jeśli nazwa hosta używana podczas ustanawiania bezpiecznego połączenia z programem Compliance Reporter nie jest obecna w skonfigurowanym certyfikacie, przeglądarka użytkownika wskazuje błąd certyfikatu podobny do przykładu przestawionego poniżej.

Wystąpił problem z certyfikatem zabezpieczeń tej witryny
Rysunek 1. (tylko w języku angielskim) Wystąpił problem z certyfikatem zabezpieczeń tej witryny

 
 

Resolution

Aby zapobiec temu błędowi, pliki konfiguracyjne Dell Security Management Server (dawniej Dell Data Protection | Enterprise Edition) i certyfikat w pliku magazynu kluczy Java muszą być zgodne. W zależności od bieżącego stanu serwera może to obejmować konieczność wygenerowania nowego magazynu kluczy Java z innym certyfikatem, zaktualizowania plików konfiguracyjnych serwera w celu użycia innej nazwy hosta lub wykonania obu tych czynności.

Uwaga: Takie zachowanie jest oczekiwane w przypadku korzystania z certyfikatów z podpisem własnym, nawet wtedy, gdy certyfikat i konfiguracja są zsynchronizowane. Jedynym sposobem zapobiegania występowaniu tego błędu jest zainstalowanie certyfikatu w folderze Trusted Root Certification Authorities w magazynie kluczy Microsoft.
Aktualizacja magazynu kluczy Java:
Aktualizacja plików konfiguracyjnych serwera:

Plik application.properties musi zostać zmodyfikowany, aby zmodyfikować nazwę hosta używaną podczas uzyskiwania dostępu do dziennika zgodności. Ścieżka do pliku wymienionego poniżej jest lokalizacją domyślną i może nie odzwierciedlać dokładnie lokalizacji pliku w dostosowanym środowisku.

  • Zatrzymaj usługę Security Server Service.
  • Zmodyfikuj ustawienia w pliku poniżej.
Nazwa pliku Ustawienia
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter
  • Po ustawieniu lokalizacji możemy ponownie uruchomić usługę Security Server Service i przeprowadzić test.
Aktualizacja magazynu kluczy Java:
Aktualizacja plików konfiguracyjnych serwera:

Trzeba zmodyfikować wiele plików konfiguracyjnych, aby zmienić nazwę hosta używaną podczas uzyskiwania dostępu do programu Compliance Reporter. Ścieżki do plików wskazane poniżej to lokalizacje domyślne i mogą nie odzwierciedlać dokładnie lokalizacji pliku w dostosowanym środowisku.

  • Zatrzymaj wszystkie usługi oraz IIS.
  • Zmodyfikuj ustawienia w plikach wymienionych poniżej.
Nazwa pliku Ustawienia
C:\inetpub\wwwroot\console\web.config <add key="DziennikHost" value="TESTSERVER.organization.domain" />
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties eserver.default.host=TESTSERVER.organization.domain
C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.xml <Setting Name="MacierzeHost" Type="System.String">
<Wartość>TESTSERVER.organization.domain</Value>
</Setting>
C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.Config <add key="DziennikHost" value="TESTSERVER.organization.domain" />
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter
  • Po ustawieniu żądanej lokalizacji możemy ponownie uruchomić wszystkie usługi i przeprowadzić test.

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.

Affected Products

Dell Encryption
Article Properties
Article Number: 000130909
Article Type: Solution
Last Modified: 05 Jan 2024
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.