ViPR SRM 4.01：無法使用 https 存取 SRM GUI

Sammanfattning: 無法使用 https 存取 SRM GUI

Den här artikeln gäller för Den här artikeln gäller inte för Den här artikeln är inte kopplad till någon specifik produkt. Alla produktversioner identifieras inte i den här artikeln.
Kolla in andra resurser

Symptom

無法使用 URL 的 ssl 介面載入 SRM GUI 介面，網址為：https://< ipaddress>：58443/APG
我們收到錯誤訊息如下：
ERR_SSL_OBSOLETE_CIPHER連線錯誤


所有瀏覽器都會出現此問題，例如 Chrome、Firefox 和 IE。

Orsak

原因是瀏覽器升級。之前使用的密碼不會更新為新密碼。
前面是server.xml檔下的密碼： 
ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
升級server.xml中的正確密碼應為： 
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"

Upplösning

請執行以下步驟：
1.登入 SRM 前端伺服器的位置：/opt/APG/Web-Servers/Tomcat/Default/conf
2. vi server.xml
3.在 部分下，存在的密碼是：  
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA
<!-- Define a SSL HTTP/1.1 Connector on port 8443
         此連接器使用 JSSE 配置，使用 APR 時，
連接器應使用 APR 文件中描述的 OpenSSL 樣式配置
--> 
   <Connector port="58443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               compression="2048" compressableMimeType="text/"
               clientAuth="false" sslProtocols="TLSv1.2"
               sslEnabledProtocols="TLSv1.2" URIEncoding="UTF-8"
               keystoreFile="/opt/APG/Web-Servers/Tomcat/Default/conf/.keystore"
              keystorePass="watch4net"
               ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
               SSLDisableCompression="true" /> 

4.修改密碼部分，如下所示：  
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
5.儲存檔案。
6.前往路徑：/opt/APG/bin
7.使用以下命令重新啟動 tomcat 服務：./manage-modules.sh 服務重新啟動 tomcat
8。開啟瀏覽器視窗，並使用 URL 檢查登入：https://< ipaddress>：58443/APG
9。這樣就能成功載入 SRM GUI 介面。

Berörda produkter

SRM
Artikelegenskaper
Artikelnummer: 000065198
Artikeltyp: Solution
Senast ändrad: 01 okt. 2025
Version:  4
Få svar på dina frågor från andra Dell-användare
Supporttjänster
Kontrollera om din enhet omfattas av supporttjänster.