L’incohérence du certificat d’origine Akamai entraîne l’échec de la négociation SSL dans AEM
Cet article explique comment résoudre les échecs de négociation SSL qui se produisent lorsqu’Akamai ne peut pas établir de connexion sécurisée à un environnement Adobe Experience Manager (AEM) en raison d’une incohérence entre le nom commun (CN) du certificat ou le nom de remplacement de l’objet (SAN) et les valeurs configurées dans Akamai.
Description description
Environnement
Adobe Experience Manager (AEM) intégré à Akamai, généralement avec une répartition de charge d’application (ALB) AWS comme serveur d’origine.
Symptômes
Les échecs de négociation SSL se produisent lorsqu’Akamai tente de se connecter au serveur d’origine AEM, ce qui entraîne des erreurs liées aux incohérences CN/SAN. Les utilisateurs ne peuvent pas accéder aux sites AEM via Akamai.
Cause
Akamai est configuré pour autoriser uniquement des valeurs CN ou SAN spécifiques pour les certificats d’origine. Si le certificat présenté par le serveur d’origine AEM ne correspond pas à ces valeurs, la négociation SSL échoue.
Résolution resolution
Suivez les étapes ci-dessous pour résoudre le problème :
- Identifiez les valeurs CN et SAN requises pour les domaines AEM configurés dans Akamai. Incluez tous les domaines qu’Akamai s’attend à trouver dans le certificat d’origine.
- Obtenez ou générez un certificat SSL, une clé privée et une chaîne de certificats incluant tous les domaines requis dans les entrées CN ou SAN. Réutilisez un certificat existant s’il couvre déjà tous les domaines requis.
- Chargez le certificat SSL, la clé privée et la chaîne de certificats dans l’équilibreur de charge de l’application AWS (ALB) ou sur le serveur d’origine approprié qui gère le trafic AEM.
- Remplacez tout certificat existant sur l’ALB qui n’inclut pas les valeurs CN ou SAN requises par le certificat nouveau ou mis à jour.
- Accédez aux domaines AEM via Akamai et vérifiez que l’établissement de liaison SSL s’est terminé avec succès.
- Consultez les journaux Akamai ou utilisez un outil de test SSL pour vérifier que le certificat présenté contient les valeurs CN et SAN attendues et que l’erreur liée au certificat ne se produit plus.
- Si nécessaire, collaborez avec l’équipe d’Akamai et les parties prenantes internes concernées pour confirmer la configuration et valider les résultats.