ViPR SRM 4.01：無法使用 https 存取 SRM GUI

Samenvatting: 無法使用 https 存取 SRM GUI

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Symptomen

無法使用 URL 的 ssl 介面載入 SRM GUI 介面，網址為：https://< ipaddress>：58443/APG
我們收到錯誤訊息如下：
ERR_SSL_OBSOLETE_CIPHER連線錯誤


所有瀏覽器都會出現此問題，例如 Chrome、Firefox 和 IE。

Oorzaak

原因是瀏覽器升級。之前使用的密碼不會更新為新密碼。
前面是server.xml檔下的密碼： 
ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
升級server.xml中的正確密碼應為： 
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"

Oplossing

請執行以下步驟：
1.登入 SRM 前端伺服器的位置：/opt/APG/Web-Servers/Tomcat/Default/conf
2. vi server.xml
3.在 部分下，存在的密碼是：  
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA
<!-- Define a SSL HTTP/1.1 Connector on port 8443
         此連接器使用 JSSE 配置，使用 APR 時，
連接器應使用 APR 文件中描述的 OpenSSL 樣式配置
--> 
   <Connector port="58443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               compression="2048" compressableMimeType="text/"
               clientAuth="false" sslProtocols="TLSv1.2"
               sslEnabledProtocols="TLSv1.2" URIEncoding="UTF-8"
               keystoreFile="/opt/APG/Web-Servers/Tomcat/Default/conf/.keystore"
              keystorePass="watch4net"
               ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
               SSLDisableCompression="true" /> 

4.修改密碼部分，如下所示：  
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
5.儲存檔案。
6.前往路徑：/opt/APG/bin
7.使用以下命令重新啟動 tomcat 服務：./manage-modules.sh 服務重新啟動 tomcat
8。開啟瀏覽器視窗，並使用 URL 檢查登入：https://< ipaddress>：58443/APG
9。這樣就能成功載入 SRM GUI 介面。

Getroffen producten

SRM
Artikeleigenschappen
Artikelnummer: 000065198
Artikeltype: Solution
Laatst aangepast: 01 okt. 2025
Versie:  4
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.