DLm. ЗАШИФРОВАННЫЕ сертификаты не могут быть загружены при использовании DLMDR

Summary: Сбой сертификата при запуске DLMDR с установленными зашифрованными сертификатами.

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms



Если на вкладке DLm Console DR был установлен зашифрованный сертификат и включен SSL, при следующей загрузке конфигурации в журнале применения будет отображаться следующее ПРЕДУПРЕЖДЕНИЕ:     
Запуск операции настройки в Чт Апр 16 10:49:01 2020
Установка общих настроек в Чт Апр 16 10:49:03
ПРЕДУПРЕЖДЕНИЕ Пропустить обновление конфигурации сервиса DLm DR, настройки SSL недействительны
ПРИЧИНА: файл закрытого ключа /opt/dlm_drd/certs/dlmaut-privkey.pem не существует
 

Это сообщение находится в /var/log/dlmtools/dlmdrlog:     
2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Информация: Успешно прочитан файл конфигурации /opt/dlm_drd/config/config.cfg
2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Информация: DLm PMAX-1 обнаружена как зарегистрированная система в файле
свойств DLm 2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Информация: DLm PMAX-2 не найдена в качестве зарегистрированной системы в файле
свойств DLm 2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Информация: Запуск сервера DLm TCP...
2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Информация: Сервер NON-SSL инициализирован!
2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Информация: СЕРВЕР ожидает подключения клиента на порте 9050

Cause

DLm НЕ разрешает использовать зашифрованные сертификаты.

Resolution

При выполнении cat для сертификата закрытого ключа и в начальной и конечной строках показано, что закрытый ключ должен бытьЗАШИФРОВАН:    
 
cat dlm8500.privkey.pem

-----BEGIN ЗАШИФРОВАННЫЙ ЗАКРЫТЫЙ КЛЮЧ
----------ЗАКРЫТЫЙ КЛЮЧ С ДВОЙНЫМ ШИФРОВАНИЕМ-----

Затем необходимо преобразовать сертификат, чтобы устранить проверку шифрования и пароля. 

Выполните:     
openssl RSA -in dlm8500.privkey.pem -out dlm8500.deckey.pem

Результирующий приватный ключ должен иметь начальную и конечную строки:     

cat dlm8500.deckey.pem

-----BEGIN ЗАКРЫТЫЙ КЛЮЧ
RSA----------END ЗАКРЫТОГО КЛЮЧА RSA-----

Выполните установку ключа SSL в соответствии с инструкциями с использованием расшифрованного закрытого ключа.

В документации отсутствует обработка зашифрованных сертификатов при использовании DLMDR. 

Оба приведенных ниже документа будут обновляться в последующих выпусках с учетом этой информации. 
  • Руководство по установке DLm8500 с PowerMax в главе 17 Установка SSL-сертификатов DLMDR 
  • ПО DLMDRD для DLm8500 с руководством по обслуживанию PowerMax 302-005-782 в главе 6 «Установка SSL-сертификатов DLMDRD».

Produse afectate

Disk Library for mainframe DLm8500

Produse

Disk Library for mainframe, Disk Library for mainframe DLm8500
Proprietăți articol
Article Number: 000081911
Article Type: Solution
Ultima modificare: 18 apr. 2026
Version:  4
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.