AEM 6.5 での SSL 証明書の更新:トラストストアとキーストアのリセット
AEM 6.5 パブリッシュインスタンスで SSL 証明書の有効期限が切れると、古い資格情報がない場合に、「無効なキーストアパスワード」エラーが表示される場合があります。 トラストストアとキーストアをリセットしてから SSL 証明書を更新すると、問題が解決し、安全な接続が復元されます。
説明 description
環境
Adobe Experience Manager(AEM 6.5) AMS またはオンプレミス
問題/症状
- 期限切れの SSL 証明書を更新しようとすると、無効なキーストアパスワード エラーが発生します。
- 古いトラストストアは使用できないため、標準の更新手順を実行できません。
解決策 resolution
注意:これらのステップは、サービスの中断を避けるために、実稼動環境で適用する前に、開発環境またはそれ以前の環境でテストすることをお勧めします。
この問題を解決するには、次の手順に従います。
- CRX/DE を管理者ユーザーとして開きます。
- /etc/truststore/truststore.p12 を削除して、トラストストアに関連付けられているノードを削除します。
- CRX/DE のすべての変更を保存します。
/home/users/system/security/ssl-service/keystoreの SSL サービスのキーストアノードを削除して、キーストアをリセットしてください。- トラストストアとキーストアの両方を再作成します。
- 必要に応じて、両方のストアで新しい SSL 証明書を更新します。
- パスワードエラーなしで SSL 接続が正しく機能することを確認します。
関連資料
AEM 6.5 の デフォルトの SSL/TLS
recommendation-more-help
3d58f420-19b5-47a0-a122-5c9dab55ec7f