Contenido

Introducción

Versión afectada

Problema

Solución

Cómo reconfigurar NSS en los servidores CloudCenter:

Introducción

Este documento le ayuda a resolver problemas del mensaje de error relacionado con SunPKCS11-NSS. Este error aparece cuando se inician los servicios tomcat en los equipos CloudCenter Manager (CCM) y CloudCenter Orchestrator (CCO).

Versión afectada

- CloudCenter 4.7.1.1

Nota: Este error se observa durante la nueva instalación de 4.7.1.1

Problema

Cuando intente configurar CloudCenter, el usuario puede ver este mensaje de error en osmosix.log:

2017-05-20 20:07:15,153 ERROR config.GatewayConfigController [http-apr-8443-exec-8]  - com.osmosix.commons.crypto.CryptoException: com.osmosix.commons.crypto.CryptoException: java.security.NoSuchProviderException: No such provider: SunPKCS11-NSS

java.lang.RuntimeException: com.osmosix.commons.crypto.CryptoException: com.osmosix.commons.crypto.CryptoException: java.security.NoSuchProviderException: No such provider: SunPKCS11-NSS

at com.osmosix.commons.convert.converter.CryptoJson2HttpMessageConverter.encrypt(CryptoJson2HttpMessageConverter.java:87

Solución

Este error se debe a los Servicios de seguridad de red no configurados en Java 8. Normalmente, el instalador de CloudCenter lo configura, pero hay casos en los que falta esta configuración.

Cómo reconfigurar NSS en los servidores CloudCenter:

Vaya a este directorio:

cd /usr/lib/jvm/java-8-sun/jre/lib/security

Verifique la configuración java.security:

cat java.security | grep security.provider

Si NSS está configurado en el sistema, debería verlo en la lista de security.Provider.10, como se muestra aquí:

[root@localhost security]# cat java.security | grep security.provider

#    security.provider.<n>=<className>

# named Sun appears in the sun.security.provider package. Thus, the

#    security.provider.1=sun.security.provider.Sun

security.provider.1=sun.security.provider.Sun

security.provider.2=sun.security.rsa.SunRsaSign

security.provider.3=sun.security.ec.SunEC

security.provider.4=com.sun.net.ssl.internal.ssl.Provider

security.provider.5=com.sun.crypto.provider.SunJCE

security.provider.6=sun.security.jgss.SunProvider

security.provider.7=com.sun.security.sasl.Provider

security.provider.8=org.jcp.xml.dsig.internal.dom.XMLDSigRI

security.provider.9=sun.security.smartcardio.SunPCSC

security.provider.10=sun.security.pkcs11.SunPKCS11 /usr/lib/jvm/java-8-sun/jre/lib/security/nss.cfg

login.configuration.provider=sun.security.provider.ConfigFile

policy.provider=sun.security.provider.PolicyFile

Si falta la línea resaltada, agréguela al archivo java.security.

Cree el archivo nss.cfg en el mismo directorio con este contenido:

name = NSS

nssLibraryDirectory = /usr/lib64/

nssDbMode = noDb

attributes = compatibility

Verifique si el permiso en el archivo java.security y nss.cfg es correcto. El permiso debe ser 644.

Reinicie la VM de CloudCenter:

reboot

Ahora debería poder configurar CloudCenter.