Introdução
Este documento descreve um erro que você pode receber quando você estabelece um Orchestrator novo de CloudCenter (CCO) após a configuração de Certificados feitos sob encomenda no gerente de CloudCenter (CCM).
Pré-requisitos
Requisitos
A Cisco recomenda que você tenha conhecimento destes tópicos:
A informação neste documento é baseada em 4.8.0+.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.
Problema
Quando você configura o Orchestrator, você recebe um Mensagem de Erro “erro ao se comunicar com o Orchestrator.” segundo as indicações da imagem.

Quando você revê o fazer logon do osmosix o CCM este erro esta presente.
VENDOR_ID::1::USER_ID::2::2017-11-06 15:06:29,103 ERROR impl.GatewayServiceImpl [http-apr-10443-exec-17] - Activate gateway exception message: I/O error on POST request for "https://34.228.91.179:8443/service/v1/gateway/config/activate":sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target; nested exception is javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
org.springframework.web.client.ResourceAccessException: I/O error on POST request for "https://34.228.91.179:8443/service/v1/gateway/config/activate":sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target; nested exception is javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
Solução
Isto é causado por uma má combinação do certificado entre o CCO e o CCM.
Se os Certificados no CCM foram criados com o uso do assistente da configuração de CCM execute estas etapas:
Etapa 1. Copie o dobrador certs.zip que foi feito no diretório de /tmp do CCM ao CCO e inscreva o wizard de configuração CCO situado em /usr/local/cliqr/bin/cco_config_wizard.sh.
Etapa 2. Selecione Config_Certs segundo as indicações da imagem.

Etapa 3. Datilografe dentro o trajeto ao dobrador certs.zip.
Isto copia automaticamente os Certificados relevantes e atualiza o arquivo necessário para apontar-lhes.
Se você criou manualmente o certificado CCM a seguir executa estas etapas:
Etapa 1. Copie o certificado do CCM, a chave, e o certificado da autoridade de certificação ao CCO e coloque-os no diretório de /usr/local/tomcat/conf/ssl/.
Etapa 2. Atualização /usr/local/tomcat/conf/server.xml.
- Encontre a seção que começa com <Connector port="8443" maxHttpHeaderSize="8192".
- Atualize o SSLCertificateFile, o SSLCertificateKeyFile, e o SSLCACertificateFile para apontar aos arquivos que novos você copiou sobre segundo as indicações da imagem.

Etapa 3. A fim reiniciar o server, execute a parada de TomCat do comando service, seguida pelo começo de TomCat do serviço.
A Conectividade entre o CCM e o CCO deve agora ser possível.