Dell Data Protection Enterprise Edition'da Compliance Reporter'a Erişme Hataları

Summary: Bu makalede, kullanıcılar Compliance Reporter'a erişirken alınan "The security certificate presented by this website was issued for a different website’s address" (Bu web sitesi tarafından sunulan güvenlik sertifikası, farklı bir web sitesi adresi için verildi) sertifika hatası hakkında bilgi sunulmaktadır. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Etkilenen Ürünler:

  • Dell Security Management Server
  • Dell Data Protection | Enterprise Edition

Cause

Compliance Reporter, varsayılan olarak 8084 numaralı bağlantı noktasını kullanarak HTTPS'yi dinleyen bir Apache Tomcat hizmetidir.

Bu hizmet Java tabanlı olduğundan güvenli bağlantıyı kurmak için kullanılan sertifikayı saklamak için genellikle cacerts adı verilen bir Java anahtar deposu dosyasından yararlanır.

Compliance Reporter ile güvenli bağlantı kurulurken kullanılan ana bilgisayar adı, yapılandırılan sertifikada mevcut değilse kullanıcının tarayıcısında aşağıdakine benzer bir sertifika hatası görüntülenir.

Bu web sitesi güvenlik sertifikasıyla ilgili bir sorun var
Şekil 1: (Yalnızca İngilizce) Bu web sitesi güvenlik sertifikasıyla ilgili bir sorun var

 
 

Resolution

Hatayı önlemek için Dell Security Management Server (eski adıyla Dell Data Protection | Enterprise Edition) yapılandırma dosyaları ve Java anahtar deposu dosyasındaki sertifika eşleşmelidir. Sunucunun mevcut durumuna bağlı olarak bu, farklı bir sertifikaya sahip olacak şekilde yeni bir Java anahtar deposu oluşturmayı, sunucu yapılandırma dosyalarını farklı bir ana bilgisayar adını kullanacak şekilde güncelleştirmeyi veya her iki işlemi de içerebilir.

Not: Bu davranış, sertifika ve yapılandırma senkronize olduğunda bile kendinden imzalı sertifikalar kullanırken beklenir. Kullanıcının hatayı görmesini engellemenin tek yolu, sertifikayı Microsoft Anahtar Deposu'nun Güvenilen Kök Sertifika Yetkilileri klasörüne yüklemektir.
Java Anahtar Deposunu Güncelleştirme:

Java Anahtar Deposunu güncelleştirme hakkında bilgi için Microsoft anahtar deposundaki mevcut bir sertifikayı kullanarak Dell Encryption / Dell Data Protection Şifreleme hizmetleri sertifikasını güncelleştirme (İngilizce) başlıklı makaleye başvurun.

Sunucu yapılandırma dosyalarını güncelleştirme:

Application.properties dosyası, uyumluluk uyumluluğuna erişirken kullanılan ana bilgisayar adını değiştirmek için değiştirmelidir. Aşağıda listelenen dosyanın yolu varsayılan konumdur ve özelleştirilmiş bir ortamda dosya konumunu doğru şekilde yansıtmayabilirsiniz.

  • Security Server Hizmetini durdurun.
  • Aşağıdaki dosyanın ayarlarını değiştirin.
Dosya Adı Ayarlar
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter
  • Konumu belirledikten sonra Security Server Hizmetini yeniden başlatabilir ve test edebiliriz.
Java Anahtar Deposunu Güncelleştirme:

Java Anahtar Deposunu güncelleştirme hakkında bilgi için Microsoft anahtar deposundaki mevcut bir sertifikayı kullanarak Dell Encryption / Dell Data Protection Şifreleme hizmetleri sertifikasını güncelleştirme (İngilizce) başlıklı makaleye başvurun.

Sunucu yapılandırma dosyalarını güncelleştirme:

Compliance Reporter'a erişirken kullanılan ana bilgisayar adını değiştirmek için birden çok yapılandırma dosyası değiştirilmelidir. Aşağıda listelenen dosyaların yolları, varsayılan konumları ifade eder ve özelleştirilmiş bir ortamdaki dosya konumlarını doğru şekilde göstermeyebilir.

  • Tüm hizmetleri ve IIS'yi durdurun.
  • Aşağıda listelenen dosyalarda ayarları değiştirin.
Dosya Adı Ayarlar
C:\inetpub\wwwroot\console\web.config <add key="Host" value="TESTSERVER.organization.domain" />
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties eserver.default.host=TESTSERVER.organization.domain
C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.xml <Setting Name="Host" Type="System.String"Value TESTSERVER.organization.domain/Value/Setting (Ad Ayarı="Host" Türü="System.String">
<Değer>TESTSERVER.organization.domain</Değer>
</Ayar)>
C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.Config <add key="Host" value="TESTSERVER.organization.domain" />
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter
  • İstediğimiz konumu belirledikten sonra tüm hizmetleri yeniden başlatabilir ve test edebiliriz.

Destek ile iletişime geçmek için Dell Data Security Uluslararası Destek Telefon Numaraları başlıklı makaleye başvurun.
Çevrimiçi olarak teknik destek talebi oluşturmak için TechDirect adresine gidin.
Daha fazla faydalı bilgi ve kaynak için Dell Security Topluluk Forumu'na katılın.

Affected Products

Dell Encryption
Article Properties
Article Number: 000130909
Article Type: Solution
Last Modified: 05 Jan 2024
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.