Element 1 ovenfor er selvklarere. Hvis du vil finne ut om 2 ovenfor gjelder, får du først listen over klarerte verter i DD:
# adminaccess trust show
For hver av vertene som denne har tillit til, kan du se i oppgraderingshistorikken for å se om noen ble installert med DDOS 5.4 (eller eldre) eller DDMC 1.1 (eller eldre):
# systemoppgraderingshistorikk
Systemer som er installert med en hvilken som helst av versjonene ovenfor, vil sannsynligvis ha hatt et ca-selvsignert sertifikat generert på installasjon med offentlige nøkler bare 1024 biter lang, som ikke lenger godtas av JDK etter oppgradering til DDOS / DDMC 7.1. En mulig måte å finne ut om disse vertene har sertifikater med små offentlige nøkler på, er å åpne GUI for dem og sjekke sertifikatdetaljene fra en nettleser (måten å gjøre det på varierer litt på tvers av nettlesere).
Hvis du vil bekrefte element 3 (hvis DD GUI-feilloggene er for dette spesifikke problemet), kjører du følgende kommando for å åpne loggfilen "em.info":
# log view debug/sm/em.info
Og søk (bruk en skråstrek) for å søke etter disse loggene ("..." indikerer at noen logger ikke vises nedenfor for kortfattethet):
+-----+ ----- + ----- + SYSTEM (RE) START + ----- + ----- + ----- +
...
26. februar 2021 10:33:04,172 INFO [main] Sette navnet på øktinformasjonskapsler til "JSESSIONID-ddem___HTTPS"
26. feb 2021 10:33:04,172 INFO [main] Sette navnet på xsrf-informasjonskapsler til "DD_SSO_TOKEN___HTTPS"
26 Feb 2021 10:33:04,382 INFO [main] Injecting the SUN provider's X.509 factory to fix validation issues
...
26. feb 2021 10:33:05,093 INFO [main] Re-initializing the certificates between the client and the server (Info for 26. feb 2021 10:33:05,093[main] Re-initializing the certificates between the client and the server (Informasjon om ny initialisering av sertifikatene mellom klienten og serveren)
26. februar 2021 10:33:05,093 INFO [main] Laste inn sertifikatlagrene for systemet på nytt
26. feb 2021 10:33:05,097 INFO [main] Ferdig med å laste inn sertifikatlagrene
26. feb 2021 10:33:05,097 ERROR [main] Exception during command execution: javax.net.ssl.SSLException - Error creating premaster secret. , vil prøve på nytt, forsøk nummer 1
26. februar 2021 10:33:05,243 INFO [main] Re-initializing the certificates between the client and the server
26 Feb 2021 10:33:22/201 05.243 INFO [main] Laste inn sertifikatlagrene på nytt for systemet
26. feb 2021 10:33:05,246 INFO [main] Ferdig med å laste inn sertifikatlagrene på nytt
Dette indikerer at noe av sertet denne DD-en er importert som klarert, har en kort nøkkel, og dermed kan ikke GUI starte.
Selv om DDOS 7.1 eller nyere fortsatt ikke klarer å laste inn GUI når det presenteres med sertifikater med små offentlige nøkler, er problemet løst i koden for versjonene DDOS 6.2.1.40 og nyere, og DDOS 7.2.0.50 og nyere, slik at hvis det ved oppgradering til en slik utgivelse har det lokale CA-sertifikatet en liten offentlig nøkkel, sertifikatet blir generert på nytt med en lengre nøkkel.
I skrivende stund (august 2022) er ingen andre utgivelser enn DDOS 6.2.1.x (kun for DD2200- og DD250-maskinvare) og DDOS 7.x lenger støttet, men for de avvikende DD-ene kan du prøve å generere verts- og CA-sertifikatet på nytt med lengre nøkler, og deretter fjerne og legge til tillit på nytt mellom de berørte enhetene:
# adminaccess trust del host dd-trusted-1 type gjensidig
# adminaccess sertifikat generere selvsignert-sertifikat regenerering-ca
# adminaccess trust add host dd-trusted-1 type mutual