ViPR SRM 4.01：无法使用 https 访问 SRM GUI

Resumo: 无法使用 https 访问 SRM GUI

Este artigo aplica-se a Este artigo não se aplica a Este artigo não está vinculado a nenhum produto específico. Nem todas as versões do produto estão identificadas neste artigo.
Confira outros recursos

Sintomas

无法使用 ssl 接口加载 SRM GUI 接口，URL 为： https://< ipaddress>：58443/APG
我们收到如下错误消息：
ERR_SSL_OBSOLETE_CIPHERConnection Error


所有浏览器（即 Chrome、Firefox 和 IE）都存在此问题。

Causa

原因是浏览器升级造成的。之前使用的密码未更新为新密码。
更早server.xml文件下的密码： 
ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
升级server.xml中的正确密码应为： 
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"

Resolução

执行以下步骤：
1.登录到 SRM 前端服务器的位置：/opt/APG/Web-Servers/Tomcat/Default/conf
2. vi server.xml
3.在该部分下，显示的密码包括：  
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA
<!-- Define a SSL HTTP/1.1 Connector on port 8443
         此连接器使用 JSSE 配置，使用 APR 时，
连接器应使用 APR 文档中描述的 OpenSSL 样式配置
--> 
   <Connector port="58443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               compression="2048" compressableMimeType="text/"
               clientAuth="false" sslProtocols="TLSv1.2"
               sslEnabledProtocols="TLSv1.2" URIEncoding="UTF-8"
               keystoreFile="/opt/APG/Web-Servers/Tomcat/Default/conf/.keystore"
              keystorePass="watch4net"
               ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
               SSLDisableCompression="true" /> 

4.修改密码部分，如下所示：  
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
5.保存文件。
6.转至路径：/opt/APG/bin
7.使用以下命令重新启动 tomcat 服务：./manage-modules.sh service restart tomcat
8.打开浏览器窗口并使用 URL 检查登录：https://< ipaddress>：58443/APG
9。这将成功加载 SRM GUI 界面。

Produtos afetados

SRM
Propriedades do artigo
Número do artigo: 000065198
Tipo de artigo: Solution
Último modificado: 01 out. 2025
Versão:  4
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.