Incapaz de encontrar o caminho de certificação válido ao alvo pedido quando você adicionar o CCO

Introdução

Este documento descreve um erro que você pode receber quando você estabelece um Orchestrator novo de CloudCenter (CCO) após a configuração de Certificados feitos sob encomenda no gerente de CloudCenter (CCM).

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Linux
• Certificados

Componentes Utilizados

A informação neste documento é baseada em 4.8.0+.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Problema

Quando você configura o Orchestrator, você recebe um Mensagem de Erro “erro ao se comunicar com o Orchestrator.” segundo as indicações da imagem.

Quando você revê o fazer logon do osmosix o CCM este erro esta presente.

VENDOR_ID::1::USER_ID::2::2017-11-06 15:06:29,103 ERROR impl.GatewayServiceImpl [http-apr-10443-exec-17]  - Activate gateway exception message: I/O error on POST request for "https://34.228.91.179:8443/service/v1/gateway/config/activate":sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target; nested exception is javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
org.springframework.web.client.ResourceAccessException: I/O error on POST request for "https://34.228.91.179:8443/service/v1/gateway/config/activate":sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target; nested exception is javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Solução

Isto é causado por uma má combinação do certificado entre o CCO e o CCM.

Se os Certificados no CCM foram criados com o uso do assistente da configuração de CCM execute estas etapas:

Etapa 1. Copie o dobrador certs.zip que foi feito no diretório de /tmp do CCM ao CCO e inscreva o wizard de configuração CCO situado em /usr/local/cliqr/bin/cco_config_wizard.sh.

Etapa 2. Selecione Config_Certs segundo as indicações da imagem.

Etapa 3. Datilografe dentro o trajeto ao dobrador certs.zip.

Isto copia automaticamente os Certificados relevantes e atualiza o arquivo necessário para apontar-lhes.

Se você criou manualmente o certificado CCM a seguir executa estas etapas:

Etapa 1. Copie o certificado do CCM, a chave, e o certificado da autoridade de certificação ao CCO e coloque-os no diretório de /usr/local/tomcat/conf/ssl/.

Etapa 2. Atualização /usr/local/tomcat/conf/server.xml.

• Encontre a seção que começa com <Connector port="8443" maxHttpHeaderSize="8192".
• Atualize o SSLCertificateFile, o SSLCertificateKeyFile, e o SSLCACertificateFile para apontar aos arquivos que novos você copiou sobre segundo as indicações da imagem.

Etapa 3. A fim reiniciar o server, execute a parada de TomCat do comando service, seguida pelo começo de TomCat do serviço.

A Conectividade entre o CCM e o CCO deve agora ser possível.