Errori durante l'accesso a Compliance Reporter in Dell Data Protection Enterprise Edition

Summary: Questo articolo fornisce informazioni sull'errore di certificato "The security certificate presented by this website was issued for a different website's address" ricevuto dagli utenti quando accedono a Compliance Reporter. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Prodotti interessati:

  • Dell Security Management Server
  • Dell Data Protection | Enterprise Edition

Cause

Compliance Reporter è un servizio di Apache Tomcat che, per impostazione predefinita, è in ascolto su HTTPS tramite la porta 8084.

Poiché questo servizio è basato su Java sfrutta un file java keystore, in genere chiamato cacerts, per archiviare il certificato utilizzato per stabilire la connessione sicura.

Se il nome host utilizzato quando si stabilisce la connessione sicura a Compliance Reporter non è presente nel certificato configurato, il browser dell'utente visualizza un errore di certificato simile a quello riportato nella figura che segue.

Si è verificato un problema con il certificato di sicurezza di questo sito web
Figura 1. (solo in inglese) Si è verificato un problema con il certificato di sicurezza di questo sito web

 
 

Resolution

Per prevenire l'errore, i file di configurazione di Dell Security Management Server (in precedenza Dell Data Protection | Enterprise Edition) e il certificato nel file dell'archivio chiavi Java devono corrispondere. A seconda dello stato corrente del server, ciò potrebbe comportare la generazione di un nuovo archivio chiavi Java con un certificato diverso, l'aggiornamento dei file di configurazione del server per utilizzare un nome host diverso o entrambe le operazioni.

Nota: Questo comportamento è previsto quando si utilizzano certificati autofirmati anche quando il certificato e la configurazione sono sincronizzati. L'unico modo per evitare all'utente la visualizzazione dell'errore consiste nell'installare il certificato nella cartella Autorità di certificazione radice attendibili dell'archivio chiavi Microsoft.

Il file application.properties deve essere modificato per modificare il nome host utilizzato quando si accede a Compliance Reporter. Il percorso al file elencato di seguito è il percorso predefinito e potrebbe non riflettere accuratamente la posizione del file in un ambiente personalizzato.

  • Arrestare il servizio Security Server.
  • Modificare le impostazioni nel file riportato di seguito.
Nome del file Impostazioni
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter
  • Dopo aver impostato il percorso, è possibile riavviare il servizio Security Server ed eseguire un test.

È necessario modificare più file configurazione per cambiare il nome host utilizzato quando si accede a Compliance Reporter. I percorsi dei file riportati di seguito sono percorsi predefiniti e potrebbero non riflettere con esattezza le posizioni dei file in un ambiente personalizzato.

  • Arrestare tutti i servizi e IIS.
  • Modificare le impostazioni nei file che seguono.
Nome del file Impostazioni
C:\inetpub\wwwroot\console\web.config <add key="ReporterHost" value="TESTSERVER.organization.domain" />
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties eserver.default.host=TESTSERVER.organization.domain
C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.xml <Setting Name="ReporterHost" Type="System.String">
<Value>TESTSERVER.organization.domain</Value>
</Setting>
C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.Config <add key="ReporterHost" value="TESTSERVER.organization.domain" />
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter
  • Dopo aver impostato la posizione desiderata, è possibile riavviare tutti i servizi ed eseguire un test.

Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.

Affected Products

Dell Encryption
Article Properties
Article Number: 000130909
Article Type: Solution
Last Modified: 05 Jan 2024
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.