Fouten bij het openen van compliancereporter in Dell Data Protection Enterprise Edition

Summary: Dit artikel bevat informatie wanneer gebruikers een certificaatfout ontvangen: 'The security certificate presented by this website was issued for a different website's address', bij het openen van de Compliance Reporter. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Betreffende producten:

  • Dell Security Management Server
  • Dell Data Protection | Enterprise Edition

Cause

Compliance Reporter is een Apache tomcat-service die standaard op HTTPS luistert via poort 8084.

Aangezien deze service op Java is gebaseerd, maakt het gebruik van een Java keystore-bestand, meestal cacerts genoemd, om het certificaat op te slaan dat wordt gebruikt om de beveiligde verbinding tot stand te brengen.

Als de hostnaam die wordt gebruikt bij het tot stand brengen van de beveiligde verbinding met Compliance Reporter niet aanwezig is in het geconfigureerde certificaat, geeft de browser van de gebruiker een certificaatfout aan die vergelijkbaar is met de onderstaande afbeelding.

Er is een probleem met het beveiligingscertificaat van deze website
Afbeelding 1: (Alleen In het Engels) Er is een probleem met het beveiligingscertificaat van deze website

 
 

Resolution

Om de fout te voorkomen, Dell Security Management Server (voorheen Dell Data Protection | Enterprise Edition) configuratiebestanden en het certificaat in het Java Keystore-bestand moeten overeenkomen. Afhankelijk van de huidige status van de server, kan dit inhouden dat u een nieuwe Java-keystore met een ander certificaat genereert, de serverconfiguratiebestanden bijwerkt om een andere hostnaam te gebruiken, of beide.

Opmerking: Dit gedrag wordt verwacht bij het gebruik van zelfondertekende certificaten, zelfs wanneer het certificaat en de configuratie zijn gesynchroniseerd. De enige manier om te voorkomen dat de gebruiker de fout ziet om het certificaat te installeren in de map Trusted Root Certification Authorities van Microsoft Keystore.
De Java Keystore bijwerken:
Serverconfiguratiebestanden bijwerken:

Het bestand application.properties moet worden gewijzigd om de hostnaam te wijzigen die wordt gebruikt bij het openen van de compliancereporter. Het pad naar het onderstaande bestand is de standaardlocatie en geeft mogelijk niet nauwkeurig de bestandslocatie weer in een aangepaste omgeving.

  • Stop de Security Server Service.
  • Wijzig de instellingen in het onderstaande bestand.
Bestandsnaam Instellingen
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter
  • Zodra we de locatie hebben ingesteld, kunnen we de beveiligingsserverservice opnieuw opstarten en testen.
De Java Keystore bijwerken:
Serverconfiguratiebestanden bijwerken:

Meerdere configuratiebestanden moeten worden gewijzigd om de hostnaam te wijzigen die wordt gebruikt bij het openen van de compliancereporter. De paden naar de onderstaande bestanden zijn de standaardlocaties en geven mogelijk niet nauwkeurig de bestandslocaties weer in een aangepaste omgeving.

  • Stop alle services en IIS.
  • Wijzig de instellingen in de onderstaande bestanden.
Bestandsnaam Instellingen
C:\inetpub\wwwroot\console\web.config <add key="ReporterHost" value="TESTSERVER.organization.domain" />
C:\Program Files\Dell\Enterprise Edition\ComplianceReporter\conf\eserver.properties eserver.default.host=TESTSERVER.organization.domain
C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.xml <Setting Name="ReporterHost" Type="System.String">
<Value>TESTSERVER.organization.domain</Value>
</Setting>
C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.Config <add key="ReporterHost" value="TESTSERVER.organization.domain" />
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter
  • Zodra we de gewenste locatie hebben ingesteld, kunnen we alle services opnieuw opstarten en testen.

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.

Affected Products

Dell Encryption
Article Properties
Article Number: 000130909
Article Type: Solution
Last Modified: 05 Jan 2024
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.