Akamai オリジン証明書の不一致により、AEMでSSL ハンドシェイクが失敗する

この記事では、証明書のCommon Name （CN）またはSubject Alternative Name （SAN）とAkamaiで設定された値が一致しないために、AkamaiがAdobe Experience Manager（AEM）環境へのセキュアな接続を確立できない場合に発生するSSL ハンドシェイクのエラーを解決する方法について説明します。

説明 description

環境

Adobe Experience Manager（AEM）はAkamaiと統合されており、通常はAWS Application Load Balancer （ALB）がオリジンサーバーとして使用されます。

症状

AkamaiがAEM オリジンサーバーに接続しようとすると、SSL ハンドシェイクのエラーが発生し、CN/SANの不一致に関連するエラーが発生します。 Akamaiを介してAEM サイトにアクセスできない。

原因

Akamaiは、オリジン証明書に特定のCNまたはSAN値のみを許可するように設定されています。 AEM オリジンサーバーから提示された証明書がこれらの値と一致しない場合、SSL ハンドシェイクは失敗します。

解決策 resolution

問題を解決するには、次の手順に従います。