Errores cuando se accede a Compliance Reporter en Dell Data Protection Enterprise Edition

Summary: En este artículo, se proporciona información cuando los usuarios reciben un error de certificado, “The security certificate presented by this website was issued for a different website's address”, cuando acceden a Compliance Reporter. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Productos afectados:

  • Dell Security Management Server
  • Dell Data Protection | Enterprise Edition

Cause

Compliance Reporter es un servicio de Apache Tomcat que, de manera predeterminada, escucha en HTTPS mediante el puerto 8084.

Dado que este servicio se basa en Java, aprovecha un archivo de almacenamiento de claves de Java, normalmente denominado cacerts, para almacenar el certificado que se utiliza para establecer la conexión segura.

Si el nombre de host que se utiliza cuando se establece la conexión segura con Compliance Reporter no está presente en el certificado configurado, el navegador del usuario indica un error de certificado similar al que aparece a continuación.

Hay un problema con el certificado de seguridad de este sitio web
Figura 1: (Solo en inglés) Hay un problema con el certificado de seguridad de este sitio web

 
 

Resolution

Para evitar el error, deben coincidir los archivos de configuración y el certificado en el archivo de almacenamiento de claves de Java de Dell Security Management Server (anteriormente Dell Data Protection | Enterprise Edition). Según el estado actual del servidor, esto podría implicar la generación de un nuevo almacén de claves de Java con un certificado diferente, la actualización de los archivos de configuración del servidor para usar un nombre de host diferente o ambos.

Nota: Este comportamiento se espera cuando se utilizan certificados autofirmados, incluso cuando el certificado y la configuración están sincronizados. La única manera de evitar que el usuario vea el error cuando instala el certificado en la carpeta Autoridades de certificación raíz de confianza del almacenamiento de claves de Microsoft.
Actualización del almacenamiento de claves de Java:
Actualización de los archivos de configuración del servidor:

El archivo application.properties se debe modificar para modificar el nombre de host que se utiliza cuando se accede al compliance reporter. La ruta al archivo que se indica a continuación es la ubicación predeterminada y es posible que no refleje con precisión la ubicación del archivo en un entorno personalizado.

  • Detenga el Security Server Service.
  • Modifique la configuración en el archivo que aparece a continuación.
Nombre de archivo Configuración
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter
  • Una vez que haya establecido la ubicación, podemos reiniciar Security Server Service y pruebe.
Actualización del almacenamiento de claves de Java:
Actualización de los archivos de configuración del servidor:

Se deben modificar varios archivos de configuración para modificar el nombre de host que se utiliza cuando se accede al informador de cumplimiento. Las rutas a los archivos que se indica a continuación corresponden a las ubicaciones predeterminadas y es posible que no reflejen con precisión la ubicación del archivo en un entorno personalizado.

  • Detenga todos los servicios e IIS.
  • Modifique los ajustes en los archivos que se enumeran a continuación.
Nombre de archivo Configuración
C:\inetpub\wwwroot\console\web.config <add key="ReporterHost" value="TESTSERVER.organization.domain" />
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties eserver.default.host=TESTSERVER.organization.domain
C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.xml <Setting Name="ReporterHost" Type="System.String">
<Value>TESTSERVER.organization.domain</Value>
</Setting>
C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.Config <add key="ReporterHost" value="TESTSERVER.organization.domain" />
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter
  • Una vez que hayamos establecido la ubicación que deseamos, podemos reiniciar todos los servicios y probar.

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.

Affected Products

Dell Encryption
Article Properties
Article Number: 000130909
Article Type: Solution
Last Modified: 05 Jan 2024
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.