証明書のリフレッシュ時の接続エラー

オンライン編集

Web サーバー証明書が変更されると、クラスターへの接続時に Edge Gateway で SSL の問題が発生する可能性があります。

症状

クラスターへの接続時に SSL 接続の問題が発生します。

問題の診断

manageAppHost checkconnection コマンドを実行した場合、Web サーバー証明書が変更され、 Edge Gateway で SSL 接続エラーが発生すると、以下のエラーが表示されます。

>>> App host 2e8917d5-bf19-416b-917c-23cd1b778a02 (test, version 1.12.1.530) <<<
- [error] Component synchronizer is not ready
- [error] App host 2e8917d5-bf19-416b-917c-23cd1b778a02 (test2) network error: [Failed SSL handshake to AppManager] java.security.cert.CertificateException: Certificate CN=*.ite1.isc.ibmcloudsecurity.com, O=International Business Machines Corporation, L=Armonk, ST=New York, C=US does not match the specified manager certificate

問題の解決

manageAppHost certificate コマンドを実行して、 Edge Gateway が新しい証明書を取得して更新するようにします。
# manageAppHost certificate
INFO: Configuring certificate
INFO: Using app host 327b6526-462c-4eff-ad77-2513fb19230d (test123)
INFO: Configuring certificate for App Host test123
INFO: Certificate configuration succeeded

新しいサーバー証明書を検証できない場合は、証明書を明示的に信頼するように求めるプロンプトが出されます。