informe de error de entrada de claves
Spectrum Symphony + Spectrum Conductor se instalan al mismo tiempo en el cluster de un cliente bancario, que pertenece al modo multihomed. Esta instalación y configuración es compatible; consulte la documentación de IBM para obtener más detalles.
Debido a requisitos de seguridad, han habilitado TLS en los niveles 2 y 3. Consulte la documentación de IBM para obtener más detalles. El resultado es que todo salió bien en el nivel 3 y no hubo ningún problema para acceder a la página web, sin embargo, se encontró un problema en el nivel 2 y se informó el siguiente error;
"Error al recuperar las aplicaciones Spark. Conexión rechazada. Asegúrese de que los servicios requeridos de IBM Spectrum Conductor se estén ejecutando (ascd y REST) o que SSL esté configurado correctamente."
Porque solo hay un problema solo en el nivel 2 pero no en el nivel 3. Además, los certificados de nivel 2 y 3 se colocan en el mismo almacén de claves, por lo que tenemos motivos para sospechar que la configuración del certificado del nivel 3 puede ser incorrecta. Por supuesto, primero debe tener en mente conocimientos relevantes sobre los certificados; de lo contrario, es posible que no lo sospeche. Para obtener conocimientos relacionados sobre el certificado SSL, puede consultar mi artículo "Comprensión de HTTP, HTTPS, SSL y TLS en un artículo".
Así, podemos probar la configuración del certificado mediante los siguientes pasos.
openssl s_client -CAfile /path/to/target/keystore/file?-connect target_FQDN:target_port Para el nivel 3, los resultados de la prueba son los siguientes: el estado de la conexión es CONECTADO y tanto la cadena de certificados como el certificado. Se puede devolver. Vuelve, no hay problema.
$openssl s_client -CAfile /opt/sym/certificates/truststore.pem -connect bens3-a1.svr.us.jpm.net:8643
CONECTADO(00000003) p> p>
profundidad=2 DC = NET, DC = JPMCHASE, DC = EXCHAD, CN = JPMCROOTCA
verificar retorno:1
profundidad=1 DC = net, DC = jpmchase, DC = exchad, CN = PSIN0P551
verificar devolución:1
profundidad=0 C = EE. UU., ST = Nueva Jersey, L = Jersey City, O = JPMorg, OU = Compute Backbone, CN = bens3-a1.svr.us.jpm.net
verificar retorno:1
---
Cadena de certificados
0 s:/C=US/ST=NJ/L=Jersey City/O=JPMorg /OU=Compute Backbone/CN=bens3-a1.svr.us.jpm.net
i: /DC=net/DC=jpmchase/DC=exchad/CN=PSIN0P551
1 s:/DC=net/DC=jpmchase/DC=exchad/CN=PSIN0P551
i :/DC=NET/DC=JPMCHASE/DC=EXCHAD/CN=JPMCROOTCA
---
Certificado de servidor
----- COMENZAR CERTIFICADO -----
MIIHszCCBZugAwIBAgITRQAC1Y89tfV7k9/q/gABAALVjzANBgkqhkiG9w0BAQsF
ADBbMRMwEQYKCZImiZPyLGQBGRYDbmV0MRgwFgYKCZImiZPyLGQBGRYI anBtY2hh
c2UxFjAUBgoJkiaJk/IsZAEZFgZleGNoYWQxEjAQBgNVBAMTCVBTSU4wUDU1MTAe
Fw0xOTEwMDIxMjU0MDZaFw0yMTEwMDExMjU0MDZaMIGNMQswCQYDVQQGEwJVUzEL
MAkGA1UECBMCTkoxFDASBgNVBAcTC0plcnNleSBDaXR5MRcwFQYDVQQKEw5KUE1v
cmdhbiBDaGFzZTEZMBcGA1UECxMQQ29tcHV0ZSBCYWNrYm9uZTEnMCUGA1UEAxMe
Y2JiZW5zMy1hMS5zdnI udX MuanBtY2hhc2UubmV0MIIBIjANBgkqhkiG9w0BAQEF
AAOCAQ8AMIIBCgKCAQEAo/khQh8MHdTkTuKa7eO7Qigx9UuqRlZ+lMQImtZxhiEQ
g9vpEhZk193G9IRuV8lVHbV6fMe6W YCuSGP0V+ZF1OVe5XtmFnWNNW5FS8WyApk3
hcSeWeeI6QDArMutidpya30a21UUv+ZxoOdnEDwAvMjoWBS6caJPiRnK
Q77txl+J
HHVVV2Q6SDCSQIWULXRZZD+C637bjxvvw0Cijp0dbWGMZOTDVONVTM
J7PN8BHGWOVC7M4XIKJGFHH+ALT+ALTALTALT Z+Tyfgmbu7apubjo61F2QQ9ksout
6DI8ULE0C9Hntat+JS1BDHZ9CZD0icmifNPGES8CWIDAQABO4IDOZCCAZCWKQYD
VR0RBCIIIIIIIITY2J2J Izw5zmy1HMS5ZDNIUDXMUANBTY2HHC2UBMV0GA1UDDGQW
BBTi/DxO6VfcEMq8ZqpNiDDpPeaQ7jAfBgNVHSMEGDAWgBQy3mGo4/el4t5HICuq......
cyxDTj1TZXJ2aWNlcyxDTj1Db25maWd1cmF0aW9uLERDPWV4Y2hhZCxEQz1qcG1j
aGFzZSxEQz1uZXQ/Y2VydGlmaWNhdGVSZXZvY2F0aW9uTGlzdD9iYXNlP29iamVj
dENsYXNzPWNSTERpc3RyaWJ1dGlvblBvaW50MIIBLgYIKwYBBQUHAQEEggEgMIIB
>HDA5BggrBgEFBQcwAoYtaHR0cDovL2FkY3MuanBtY2hhc2UubmV0L2NybC9QU0lOMFA1NTEoMSkuY3J0MCkGCCsGAQUFBzABhh1odHRwOi8vYWRjcy5qcG1jaGFzZS5u
ZXQv b2NzcDCB swYIKwYBBQUHMAKGgaZsZGFwOi8vL0NOPVBTSU4wUDU1MSxDTj1B
SUEQ0 49UHVibGljJTIwS2V5JTIwU2VydmljZXMsQ049U2VydmljZXMsQ049Q29u
ZmlndXJhd GlvbixEQz1leGNoYWQsREM9anBtY2hhc2UsREM9bmV0P2NBQ2VydGlm
aWN hdGU/YmFzZT9vYmplY3RDbGFzcz1jZXJ0aWZpY2F0aW9uQXV0aG9yaXR5MA4G
A1UdDwEB/wQEAwIFoDA8BgkrBgEEAYI3FQcELzAtBiUrBgEEAYI3FQiBg5o1g/PQ
QIKBkwyC3ZY Ck506RIOUsA+Etq87AgFkAgEKMB0GA1UdJQQWMBQGCCsGAQUFBwMB
BggrBgEFBQcDAjAnBgkrBgEEAYI3FQoEGjAYMAoGCCsGAQUFBwMBMAoGCCsGAQUF
BwMCMA0GCSqGSIb3DQEBCwUAA4ICAQASNIP+nc1/TAYpIzY45C+c69pFlv0QupDq
ovOs9uPz/4oi mVVYmmUZIdlH8QaR4v /AYGkbYnej9BAHX7/NynevTT908v
VjFMb0GNkGC+KgCOaEeLv5fR9/x2xoVFOyztjysHnDjvi1A5VcyTqRiZynwOzrMZ
jtLS /jtI/65K7yDTYQDLATuUWmi3xcl0QyV11bxg DeU6ggOu1w/S
yifppng9mwea
ufe8yiwixtrezlko00tv8l5x6vizq4sbqtxbUoudjbqtcjkkzuV+ gquvwuwcpcfi
xrzbowVoaz6v9i3hov1yd7mcjkt677lzzzzz T qyrc7iwuubpb
9priiuf8slp/9lt06lovge5Safvxg/oogsfe2jwlvquig9hkhznfaivlDu6v/dxq
dlzyDefhf7kum2tzwiretsAHMADK6+Z17oulzu87awpBBBBR7y H6
tbmh5+56gAmSSvNt5l6yVGgZB0ooklTJYwkc9lH7NYzunzksaXPbVvjJEDUl+e6w
z2XIripgZRZfnOiGHrNPjuPuUGP2gPFfm7NViGUoOY11GzTzU2l2xFzSMlngvIwR
s q1 waInp1NDkr0ue08l27NnwBurqmiXfP9KQsu7gpaj8RAXiq8afQpReCHV9Ra3X
Oj+YAovtzA==
-----FIN CERTIFICADO- ----
subject=/C=US/ST=NJ/L=Jersey City/O=JPMorg/OU=Compute Backbone/CN=bens3-a1.svr.us.jpm. net
issuer=/DC=net/DC=jpmchase/DC=exchad/CN=PSIN0P551
---
No se enviaron nombres de CA de certificados de cliente
Resumen de firma de pares: SHA512
Clave temporal del servidor: ECDH, P-256, 256 bits
---
El protocolo de enlace SSL tiene leído 4767 bytes y escrito 415 bytes
---
Nuevo, TLSv1/SSLv3, el cifrado es ECDHE-RSA-AES256-GCM-SHA384
Servidor público la clave es de 2048 bits
Se admite la renegociación segura
Compresión: NINGUNA
Expansión: NINGUNA
No se negocia ALPN
Sesión SSL:
Protocolo: TLSv1.2
Cifrado: ECDHE-RSA-AES256-GCM-SHA384
ID de sesión: 5DF8DBBCAA37AC5D809C6831174368C0545E3E06A0E8BE2F6450F03C96DCA198 p>
Session-ID-ctx:
Clave maestra: 582ABE9363DE36147A845750A7199639CF8CC88D7C3C50EE3B3C7941EE9713F120DF8558504F41CECB6838C5B6E32C47
Clave-Arg: Ninguno p> p>
Principal Krb5: Ninguno p>
PD
Identidad K: Ninguna
Sugerencia de identidad PSK: Ninguna
Hora de inicio: 1576590268
Tiempo de espera: 300 (seg)
Verificar código de retorno : 0 (ok)
---
Para el nivel 2, los resultados de la prueba son los siguientes. Se obtiene un error de falla en el protocolo de enlace de alerta sslv3 y la cadena de certificados y el certificado están activados. el lado del servidor no se puede devolver. Esto indica además que hay un problema con la configuración del certificado del nivel 3.