ViPR SRM 4.01：无法使用 https 访问 SRM GUI

Samenvatting: 无法使用 https 访问 SRM GUI

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Symptomen

无法使用 ssl 接口加载 SRM GUI 接口，URL 为： https://< ipaddress>：58443/APG
我们收到如下错误消息：
ERR_SSL_OBSOLETE_CIPHERConnection Error


所有浏览器（即 Chrome、Firefox 和 IE）都存在此问题。

Oorzaak

原因是浏览器升级造成的。之前使用的密码未更新为新密码。
更早server.xml文件下的密码： 
ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
升级server.xml中的正确密码应为： 
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"

Oplossing

执行以下步骤：
1.登录到 SRM 前端服务器的位置：/opt/APG/Web-Servers/Tomcat/Default/conf
2. vi server.xml
3.在该部分下，显示的密码包括：  
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA
<!-- Define a SSL HTTP/1.1 Connector on port 8443
         此连接器使用 JSSE 配置，使用 APR 时，
连接器应使用 APR 文档中描述的 OpenSSL 样式配置
--> 
   <Connector port="58443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               compression="2048" compressableMimeType="text/"
               clientAuth="false" sslProtocols="TLSv1.2"
               sslEnabledProtocols="TLSv1.2" URIEncoding="UTF-8"
               keystoreFile="/opt/APG/Web-Servers/Tomcat/Default/conf/.keystore"
              keystorePass="watch4net"
               ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
               SSLDisableCompression="true" /> 

4.修改密码部分，如下所示：  
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
5.保存文件。
6.转至路径：/opt/APG/bin
7.使用以下命令重新启动 tomcat 服务：./manage-modules.sh service restart tomcat
8.打开浏览器窗口并使用 URL 检查登录：https://< ipaddress>：58443/APG
9。这将成功加载 SRM GUI 界面。

Getroffen producten

SRM
Artikeleigenschappen
Artikelnummer: 000065198
Artikeltype: Solution
Laatst aangepast: 01 okt. 2025
Versie:  4
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.