ViPR SRM 4.01：无法使用 https 访问 SRM GUI

Sammanfattning: 无法使用 https 访问 SRM GUI

Den här artikeln gäller för Den här artikeln gäller inte för Den här artikeln är inte kopplad till någon specifik produkt. Alla produktversioner identifieras inte i den här artikeln.
Kolla in andra resurser

Symptom

无法使用 ssl 接口加载 SRM GUI 接口，URL 为： https://< ipaddress>：58443/APG
我们收到如下错误消息：
ERR_SSL_OBSOLETE_CIPHERConnection Error


所有浏览器（即 Chrome、Firefox 和 IE）都存在此问题。

Orsak

原因是浏览器升级造成的。之前使用的密码未更新为新密码。
更早server.xml文件下的密码： 
ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
升级server.xml中的正确密码应为： 
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"

Upplösning

执行以下步骤：
1.登录到 SRM 前端服务器的位置：/opt/APG/Web-Servers/Tomcat/Default/conf
2. vi server.xml
3.在该部分下，显示的密码包括：  
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA
<!-- Define a SSL HTTP/1.1 Connector on port 8443
         此连接器使用 JSSE 配置，使用 APR 时，
连接器应使用 APR 文档中描述的 OpenSSL 样式配置
--> 
   <Connector port="58443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               compression="2048" compressableMimeType="text/"
               clientAuth="false" sslProtocols="TLSv1.2"
               sslEnabledProtocols="TLSv1.2" URIEncoding="UTF-8"
               keystoreFile="/opt/APG/Web-Servers/Tomcat/Default/conf/.keystore"
              keystorePass="watch4net"
               ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA"
               SSLDisableCompression="true" /> 

4.修改密码部分，如下所示：  
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
5.保存文件。
6.转至路径：/opt/APG/bin
7.使用以下命令重新启动 tomcat 服务：./manage-modules.sh service restart tomcat
8.打开浏览器窗口并使用 URL 检查登录：https://< ipaddress>：58443/APG
9。这将成功加载 SRM GUI 界面。

Berörda produkter

SRM
Artikelegenskaper
Artikelnummer: 000065198
Artikeltyp: Solution
Senast ändrad: 01 okt. 2025
Version:  4
Få svar på dina frågor från andra Dell-användare
Supporttjänster
Kontrollera om din enhet omfattas av supporttjänster.