REST配信ポイントのsslコンシューマ設定

Question

soladminを使用してコンシューマを作成しています。消費者はSSLコンシューマであり、運用状態はダウンしています。 「ローカルSSLハンドシェークが失敗しました：サーバー証明書の確認に失敗しました：信頼できる共通名」というエラーが表示されます。このエラーが発生する状況には、どんなideもあります。

Answer 1

このエラーは、Solaceアプライアンス/ VMRがRESTコンシューマのサーバ証明書の共通名を確認できないことを示します。

あなたがいずれかの方法でエラーを取り除くことができます。この特定のRESTの消費者のための信頼できる共通名としてRESTの消費者のSSL certficateの共通名を追加

1. 。

   a）SolAdminのRESTコンシューマを右クリックします。

   b）の左クリックして、 "SSLオプションの管理"

   c）は正しい、信頼できる共通名を追加します。

2. VPNで「信頼できる共通名を強制する」を無効にします。

   a）のCLI

   B経由でログイン）あなたのVPNの実際の名前とmyVPNを置き換える、次の一連のコマンドを入力します。

   solace> enable 
   solace# configure 
   solace(configure)# message-vpn myVPN 
   solace(configure/message-vpn)# rest 
   solace(configure/message-vpn/rest)# ssl server-certificate-validation 
   solace(...est/ssl/server-certificate-validation)# no enforce-trusted-common-name 
   

   c）「信頼できる共通名を強制する」が現在無効になっていることを確認します。もう一度、myVPNをVPNの実際の名前に置き換えてください。

   solace> show message-vpn myVPN rest 
   Message VPN:       myVPN 
   REST SSL Server Certificate Validation 
        Enforce Trusted Common Name: Disabled 
        Maximum Chain Depth:   3 
        Validate Certificate Dates: Enabled