概要
この資料は SunPKCS11-NSS に関するエラーメッセージを解決するのを助けます。 このエラーは CloudCenter マネージャ(CCM)および CloudCenter オーケストレータ(CCO)マシンの Tomcat サービスを開始すると現われます。
影響を受けたバージョン
注: このエラーは 4.7.1.1 の新しいインストールの間に observerd です
問題
CloudCenter を設定することを試みるときユーザは osmosix.log のこのエラーメッセージを見るかもしれません:
2017-05-20 20:07:15,153 ERROR config.GatewayConfigController [http-apr-8443-exec-8] - com.osmosix.commons.crypto.CryptoException: com.osmosix.commons.crypto.CryptoException: java.security.NoSuchProviderException: No such provider: SunPKCS11-NSS
java.lang.RuntimeException: com.osmosix.commons.crypto.CryptoException: com.osmosix.commons.crypto.CryptoException: java.security.NoSuchProviderException: No such provider: SunPKCS11-NSS
at com.osmosix.commons.convert.converter.CryptoJson2HttpMessageConverter.encrypt(CryptoJson2HttpMessageConverter.java:87
解決策
このエラーは Java 8.設定されないネットワークセキュリティサービスが原因普通 CloudCenter インストーラでによって設定されるがです、この設定が抜けている例があります。
CloudCenter サーバの NSS を再構成する方法:
このディレクトリに行って下さい:
cd /usr/lib/jvm/java-8-sun/jre/lib/security
java.security 設定を確認して下さい:
cat java.security | grep security.provider
NSS がシステムで設定される場合、見るはずですここに示されているように security.provider.10 に、リストしたことを:
[root@localhost security]# cat java.security | grep security.provider
# security.provider.<n>=<className>
# named Sun appears in the sun.security.provider package. Thus, the
# security.provider.1=sun.security.provider.Sun
security.provider.1=sun.security.provider.Sun
security.provider.2=sun.security.rsa.SunRsaSign
security.provider.3=sun.security.ec.SunEC
security.provider.4=com.sun.net.ssl.internal.ssl.Provider
security.provider.5=com.sun.crypto.provider.SunJCE
security.provider.6=sun.security.jgss.SunProvider
security.provider.7=com.sun.security.sasl.Provider
security.provider.8=org.jcp.xml.dsig.internal.dom.XMLDSigRI
security.provider.9=sun.security.smartcardio.SunPCSC
security.provider.10=sun.security.pkcs11.SunPKCS11 /usr/lib/jvm/java-8-sun/jre/lib/security/nss.cfg
login.configuration.provider=sun.security.provider.ConfigFile
policy.provider=sun.security.provider.PolicyFile
higlighted 行が抜けている場合、java.security ファイルにそれを追加して下さい。
このコンテンツで同じディレクトリの nss.cfg ファイルを作成して下さい:
name = NSS
nssLibraryDirectory = /usr/lib64/
nssDbMode = noDb
attributes = compatibility
java.security の権限および nss.cfgfile が正しいかどうか確かめて下さい。 権限は 644 であるはずです。
CloudCenter VM をリブートして下さい:
reboot
CloudCenter を設定この場合できるはずです。