Ошибки доступа к Compliance Reporter в Dell Data Protection Enterprise Edition

Summary: В этой статье представлена информация о случаях, когда пользователи получают ошибку сертификата «The security certificate presented by this website was issued for a different website’s address» при доступе к Compliance Reporter. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Затронутые продукты:

  • Dell Security Management Server
  • Dell Data Protection | Enterprise Edition

Cause

Compliance Reporter — это служба Apache Tomcat, которая по умолчанию прослушивает HTTPS через порт 8084.

Поскольку этот сервис основан на Java, он использует файл хранилища ключей Java, обычно называемый «cacerts», для хранения сертификата, который используется для установления безопасного подключения.

Если имя хоста, используемое при установке безопасного соединения с Compliance Reporter, отсутствует в настроенном сертификате, то браузер пользователя указывает на ошибку сертификата, аналогичную приведенной на рисунке ниже.

Возникла проблема с сертификатом безопасности этого веб-сайта
Рис. 1. (только на английском языке) Возникла проблема с сертификатом безопасности этого веб-сайта

 
 

Resolution

Чтобы предотвратить ошибку, файлы конфигурации Dell Security Management Server (ранее Dell Data Protection | Enterprise Edition) и сертификат в файле хранилища ключей java должны совпадать. В зависимости от текущего состояния сервера может потребоваться создать новое хранилище ключей java с другим сертификатом, обновить файлы конфигурации сервера для использования другого имени хоста или и то, и другое.

Примечание.: Такое поведение ожидаемо при использовании самозаверяемых сертификатов, даже если сертификат и конфигурация синхронизированы. Единственный способ предотвратить появление ошибки — установить сертификат в папку доверенных корневых источников сертификатов Microsoft Keystore.
Обновление хранилища ключей Java.
Обновление файлов конфигурации сервера.

Файл application.properties необходимо изменить, чтобы изменить имя хоста, которое используется при доступе к файлу комплаенса. Путь к указанному ниже файлу является местоположением по умолчанию и может не точно отражать местоположение файла в настраиваемой среде.

  • Остановите службу сервера безопасности.
  • Измените настройки в файле ниже.
Имя файла Settings
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter
  • После установки местоположения можно перезапустить службу сервера безопасности и выполнить проверку.
Обновление хранилища ключей Java.
Обновление файлов конфигурации сервера.

Необходимо отредактировать несколько файлов конфигурации, чтобы изменить имя хоста, используемое при доступе к Compliance Reporter. Пути к файлам, перечисленным ниже, являются местоположениями по умолчанию и могут не совпадать с местоположениями файлов в пользовательской среде.

  • Остановите все службы и IIS.
  • Измените настройки в файлах, перечисленных ниже.
Имя файла Settings
C:\inetpub\wwwroot\console\web.config <добавить ключ="Системный хост" value="TESTSERVER.organization.domain" />
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties eserver.default.host=TESTSERVER.organization.domain
C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.xml <Setting Name="Host" Type="System.String">
<Value>TESTSERVER.organization.domain</Value>
</Setting>
C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.Config <добавить ключ="Системный хост" value="TESTSERVER.organization.domain" />
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter
  • После того, как мы настроили необходимое местоположение, можно перезапустить все службы и выполнить тест.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.

Affected Products

Dell Encryption
Article Properties
Article Number: 000130909
Article Type: Solution
Last Modified: 05 Jan 2024
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.