Mise à jour des certificats SSL dans AEM 6.5 : truststore et keystore reset
Lorsqu’un certificat SSL expire sur une instance de publication AEM 6.5, le système peut afficher une erreur de mot de passe de stockage de clés non valide si d’anciennes informations d’identification sont manquantes. La réinitialisation du TrustStore et du KeyStore, puis la mise à jour du certificat SSL résout le problème et restaure les connexions sécurisées.
Description description
Environnement
Adobe Experience Manager (AEM 6.5) AMS ou On-Premise
Problème/Symptômes
- Les tentatives de mise à jour du certificat SSL expiré provoquent une erreur mot de passe du KeyStore non valide.
- L’ancien TrustStore n’est pas disponible, ce qui empêche les procédures de mise à jour standard.
Résolution resolution
Remarque: il est recommandé de tester ces étapes dans un environnement de développement ou inférieur avant de les appliquer en production afin d’éviter l’interruption du service.
Pour résoudre ce problème, procédez comme suit :
- Ouvrez CRX/DE en tant qu’utilisateur administrateur.
- Supprimez le nœud associé au TrustStore en supprimant /etc/truststore/truststore.p12.
- Enregistrez toutes les modifications dans CRX/DE.
- Supprimez le nœud du fichier de stockage des clés pour le service SSL sur
/home/users/system/security/ssl-service/keystorepour réinitialiser le fichier de stockage des clés. - Recréez les deux magasins : TrustStore et Keystore.
- Mettez à jour le nouveau certificat SSL dans les deux magasins si nécessaire.
- Vérifiez que les connexions SSL fonctionnent correctement sans erreur de mot de passe.
3d58f420-19b5-47a0-a122-5c9dab55ec7f