Recupere a interface da WEB do server de comunicações de vídeo (VCS) - certificado revogado

Introdução

Este original descreve a encenação onde certificado em server do server de comunicações de vídeo (VCS) foi revogado e em consequência a interface gráfica de usuário (GUI) não é acessível.

Componentes usados

VCS com certificado de servidor expirado

Problema

Nesta encenação você não teria o acesso ao VCS GUI e uma tentativa de alcançar o VCS com o GUI dar-lhe-á um erro que o certificado do server do VCS esteve revogado

Solução

Para abrandar a edição que você precisaria de reverter para optar por Certificados no VCS. Isto permitirá o acesso de GUI e então os Certificados deverão ser regenerados.

Você pode conseguir a tarefa acima em qualquer uma das duas maneiras:

1. Usando um software do protocolo da cópia segura (SCP) (para por exemplo: WinSCP)
2. Usando a interface de linha do comando root (CLI)

Aplicativo SCP (para por exemplo: WinSCP)

• Usando o aplicativo do Secure File Transfer Protocol (SFTP) (para por exemplo: WinSCP), navega ao diretório /tandberg/persistent/certs depois que você entra usando credetnials da raiz para o VCS

• Remova (MANTENHA O BACKUP) server.pem, privkey.pem, ca.pem, client-ca.crl, policy-services.crl
• Reinicie o serviço HTTP da raiz (o reinício /etc/init.d/S80httpd)

ENRAÍZE O CLI

Use todo o cliente SSH e ssh ao VCS usando credetials da raiz.

Para versões antes das versões do VCS 12.5(all 8.x), substitua os certificados existentes com os Certificados do padrão usando os comandos seguintes:

~ # cp /tandberg/persistent/certs/server.pem.default /tandberg/persistent/certs/server.pem

~ # cp /tandberg/persistent/certs/privkey.pem.default /tandberg/persistent/certs/privkey.pem

~ # cp /tandberg/persistent/certs/ca.pem.default /tandberg/persistent/certs/ca.pem

~ # cp /tandberg/persistent/certs/client-ca.crl.default /tandberg/persistent/certs/client-ca.crl

~ # cp /tandberg/persistent/certs/policy-services.crl.default /tandberg/persistent/certs/policy-services.crl

~ # reinício de /etc/init.d/S80httpd

Para a versão 12.5 o os Certificados dos padrões não existem anymore abaixo:

~ # CD /tandberg/persistent/certs

~ # ls

Você não verá os certs .default aqui.

Você precisa de suprimir do server.pem e de recarregar o VCS que reverterão o VCS para optar por Certificados.

~ # rm server.pem

~ # repartição