AEM 6.5 での SSL 証明書の更新:トラストストアとキーストアのリセット

AEM 6.5 パブリッシュインスタンスで SSL 証明書の有効期限が切れると、古い資格情報がない場合に、「無効なキーストアパスワード」エラーが表示される場合があります。 トラストストアとキーストアをリセットしてから SSL 証明書を更新すると、問題が解決し、安全な接続が復元されます。

説明 description

環境

Adobe Experience Manager(AEM 6.5) AMS またはオンプレミス

問題/症状

  • 期限切れの SSL 証明書を更新しようとすると、無効なキーストアパスワード エラーが発生します。
  • 古いトラストストアは使用できないため、標準の更新手順を実行できません。

解決策 resolution

注意:これらのステップは、サービスの中断を避けるために、実稼動環境で適用する前に、開発環境またはそれ以前の環境でテストすることをお勧めします。

この問題を解決するには、次の手順に従います。

  1. CRX/DE を管理者ユーザーとして開きます。
  2. /etc/truststore/truststore.p12 を削除して、トラストストアに関連付けられているノードを削除します。
  3. CRX/DE のすべての変更を保存します。
  4. /home/users/system/security/ssl-service/keystore の SSL サービスのキーストアノードを削除して、キーストアをリセットしてください。
  5. トラストストアとキーストアの両方を再作成します。
  6. 必要に応じて、両方のストアで新しい SSL 証明書を更新します。
  7. パスワードエラーなしで SSL 接続が正しく機能することを確認します。

関連資料

AEM 6.5 の ​ デフォルトの SSL/TLS

recommendation-more-help
3d58f420-19b5-47a0-a122-5c9dab55ec7f