Перейти к основному содержанию

APC Rack ATS AP44XX — сбой сертификатов после настройки NTP

APC Rack ATS

Настраивал стоечный автоматический переключатель нагрузки APC Rack ATS AP4423A и поймал проблему, с которой уже сталкивался раньше. Тогда я посчитал, что это разовый сбой, но, как показала практика, проблема актуальная для всей линейки APC Rack ATS AP44XX и NetBotz Rack Monitor.

Проблема очень простая, как только мы настраиваем NTP и меняем временную зону, самоподписанные сертификаты, которые используются для службы HTTPS, перестают быть действительными. Служба HTTPS перестаёт работать и Web интерфейс, соответственно, тоже не работает. Перезагрузка не помогает.

Решение

Выполняем вход по SSH (включено по умолчанию).

apc

Служба HTTP: Disabled. Включим её. Попросят перезагрузку.

web -h enable
reboot
YES

apc

Службы перезапустятся и Web интерфейс заработает на HTTP. 

HTTP: Enabled.

apc

Configuration → Network → Web → SSL Certificate.

apc

Удаляем все сертификаты. Remove → Apply.

apc

Перезагружаем службы. Control → Network →Reset/Reboot. Reboot Management Interface, Apply.

apc

Apply.

apc

При перезагрузке сгенерируются новые сертификаты для службы HTTPS.

apc

Всё заработало, осталось навести порядок, отключить службу HTTP.

web -h disable
reboot
YES

apc

Теги

Цены

 

Похожие материалы

Zabbix — срок действия SSL сертификата (2)

Сегодня напишем скрипт для мониторинга срока действия SSL сертификатов наших сайтов. Этот мониторинг пригодится многим. Системным администраторам в крупных компаниях, чтобы не пропустить момент перевыпуска сертификатов. Особенно, если количество сайтов — сотни. Владельцам собственных сайтов. Многие пользуются сервисом Let's Encrypt, особенностью сертификатов которого является короткий срок жизни. Если автоматика обновления сертификатов выйдет из строя, то мониторинг SSL сертификатов поможет выявить проблему до того, как она себя проявит.

Теги