La mancata corrispondenza del certificato di origine Akamai causa un errore di handshake SSL in AEM
Questo articolo spiega come risolvere gli errori di handshake SSL che si verificano quando Akamai non è in grado di stabilire una connessione sicura a un ambiente Adobe Experience Manager (AEM) a causa di una mancata corrispondenza tra il nome comune (CN) o il nome alternativo del soggetto (SAN) del certificato e i valori configurati in Akamai.
Descrizione description
Ambiente
Adobe Experience Manager (AEM) integrato con Akamai, in genere con un Application Load Balancer (ALB) di AWS come server di origine.
Sintomi
Errori di handshake SSL si verificano quando Akamai tenta di connettersi al server di origine AEM, causando errori correlati a mancata corrispondenza CN/SAN. Gli utenti non possono accedere ai siti di AEM tramite Akamai.
Causa
Akamai è configurato per consentire solo valori CN o SAN specifici per i certificati di origine. Se il certificato presentato dal server di origine di AEM non corrisponde a questi valori, l’handshake SSL non riesce.
Risoluzione resolution
Per risolvere il problema, segui i passaggi seguenti:
- Identifica i valori CN e SAN richiesti per i domini AEM configurati in Akamai. Includi tutti i domini che Akamai prevede di trovare nel certificato di origine.
- Ottieni o genera un certificato SSL, una chiave privata e una catena di certificati che includano tutti i domini richiesti nelle voci CN o SAN. Riutilizzare un certificato esistente se copre già tutti i domini richiesti.
- Carica il certificato SSL, la chiave privata e la catena di certificati in AWS Application Load Balancer (ALB) o nel server di origine pertinente che gestisce il traffico AEM.
- Sostituire qualsiasi certificato esistente sull’ALB che non includa i valori CN o SAN richiesti con il certificato nuovo o aggiornato.
- Accedi ai domini AEM tramite Akamai e verifica che l’handshake SSL venga completato correttamente.
- Esamina i registri di Akamai o utilizza uno strumento di test SSL per verificare che il certificato presentato contenga i valori CN e SAN previsti e che l’errore relativo al certificato non si verifichi più.
- Se necessario, collabora con il team Akamai e le parti interessate interne pertinenti per confermare la configurazione e convalidare i risultati.