Перейти к основному содержанию

APC Rack ATS AP44XX — сбой сертификатов после настройки NTP

APC Rack ATS

Настраивал стоечный автоматический переключатель нагрузки APC Rack ATS AP4423A и поймал проблему, с которой уже сталкивался раньше. Тогда я посчитал, что это разовый сбой, но, как показала практика, проблема актуальная для всей линейки APC Rack ATS AP44XX и NetBotz Rack Monitor.

Проблема очень простая, как только мы настраиваем NTP и меняем временную зону, самоподписанные сертификаты, которые используются для службы HTTPS, перестают быть действительными. Служба HTTPS перестаёт работать и Web интерфейс, соответственно, тоже не работает. Перезагрузка не помогает.

Решение

Выполняем вход по SSH (включено по умолчанию).

apc

Служба HTTP: Disabled. Включим её. Попросят перезагрузку.

web -h enable
reboot
YES

apc

Службы перезапустятся и Web интерфейс заработает на HTTP. 

HTTP: Enabled.

apc

Configuration → Network → Web → SSL Certificate.

apc

Удаляем все сертификаты. Remove → Apply.

apc

Перезагружаем службы. Control → Network →Reset/Reboot. Reboot Management Interface, Apply.

apc

Apply.

apc

При перезагрузке сгенерируются новые сертификаты для службы HTTPS.

apc

Всё заработало, осталось навести порядок, отключить службу HTTP.

web -h disable
reboot
YES

apc

Теги

Цены

 

Похожие материалы

Windows 10 — генерация DKIM ключей с помощью подсистемы Linux

Воспользуемся подсистемой Linux и сгенерируем DKIM ключи в ОС Windows 10. DomainKeys Identified Mail (DKIM) — метод e-mail аутентификации, разработанный для обнаружения подделывания сообщений, пересылаемых по email. Метод дает возможность получателю проверить, что письмо действительно было отправлено с заявленного домена.

NetBotz Rack Monitor 250 — установка SSL сертификата

Это жесть. Звезда в шоке. Народ, я много разных железок встречал, но эта — самая дебильная из всех в плане установки SSL сертификата. Разработчикам железа и документации к нему нужно нарисовать большой минус в трудовую книжку.

Теги

Zabbix — срок действия SSL сертификата (2)

Сегодня напишем скрипт для мониторинга срока действия SSL сертификатов наших сайтов. Этот мониторинг пригодится многим. Системным администраторам в крупных компаниях, чтобы не пропустить момент перевыпуска сертификатов. Особенно, если количество сайтов — сотни. Владельцам собственных сайтов. Многие пользуются сервисом Let's Encrypt, особенностью сертификатов которого является короткий срок жизни. Если автоматика обновления сертификатов выйдет из строя, то мониторинг SSL сертификатов поможет выявить проблему до того, как она себя проявит.

Теги