サーバー証明書のリセット後、AIQUMダッシュボードが利用できなくなりました
環境
- Active IQ Unified Manager (AIQUM) 9.18 OVA
- AIQUM HTTPS 証明書管理
問題
- AIQUMダッシュボードが空白、または以下が表示されます：
Cluster discovery failed. Rediscover the cluster after resolving the issue.- HTTPS証明書管理ページには以下が表示されます：
'root' access is required to manage certificates. 'sudo' may not be enabled on this system.
- OVAメンテナンスコンソールから証明書をリセットした後、OCIEおよびOCIEAUサービスが起動に失敗し、MySQLのみが稼働状態を維持します。
- AIQUM証明書CLIコマンド「
dfm ssl server detail」の戻り値：
Provided value not encoded in Privacy Enhanced Mail (PEM) format.- 手動で「keytool -list」を実行すると、証明書の解析エラーが報告されます。
- AIQUM GUIからのクラスタのポーリング、監視、および管理は利用できません。
ログ出力：
ERROR [oncommand][task-scheduler-15][c.n.d.c.l.security.KeyManagerUtil] Error loading server keystoreCertificateParsingException: Empty issuer DN not allowed in X509Certificates