La nouvelle poignée de main d'installation de TIESERVER échoue en raison de fichiers de magasin de clés manquants dans le répertoire ePO/server/keystore

Articles techniques ID: KB96431
Date de la dernière modification : 12/07/2023

Environnement

Serveur Threat Intelligence Exchange (TIE) - toutes les versions prises en charge

Synthèse

Au cours du processus d'établissement de liaison TIESERVER , le client Java DXL est généré et récupère ensuite le magasin de clés TIESERVER à partir de l'extension de gestion TIESERVER .

En règle générale, vous observez l'échec du premier processus de démarrage, dans lequel les clés et les certificats TIESERVER ne parviennent pas à se télécharger à partir de l'extension à l'aide du client Java DXL.

Problème

Le tieserver.log (/var/Trellix/tieserver/logs) enregistre l'erreur suivante :

Error generating keyStore or while setting the keyStore entry java.security.KeyStoreException: Key protection algorithm not found: java.security.KeyStoreException: Certificate chain is not valid

Modification du système

Vous avez mis à niveau une extension ou installé une extension pour la première fois.

Solution

Pour résoudre le problème, procédez comme suit :

Sauvegardez et supprimez les fichiers TIE existants du répertoire ePO/server/keystore.
Exécutez la commande à distance :

https://loclahost:8443/remote/tie.createTieCaCommand
Entrez les identifiants de connexion à la console ePO avec l'autorisation d'administrateur. Il signale le message généré par l'autorité de certification, qui indique que l'API distante a terminé cette action avec succès.
Exécutez le script reconfig-cert sur TIESERVER.

IMPORTANT : Si la topologie TIE comprend plusieurs TIESERVERs, la commande reconfig-cert doit être exécutée sur tous les TIESERVERs, d'abord sur le primaire suivi des autres modes de fonctionnement.
Pour valider si les certificats TIESERVER sont présents, exécutez les commandes suivantes :

Pour TIE 4.x :

ls -ll /var/Trellix/tieserver/keystore

Pour TIE 3.x et versions antérieures :

ls -ll /var/McAfee/tieserver/keystore
Vérifiez le service TIESERVER dans l'appliance en utilisant service tieserver status.

REMARQUE : La poignée de main réussie indique l'état suivant :

PostgreSQL for Trellix TIE Server (pid ) is running...
Trellix TIE Server (pid ) is running...

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

La nouvelle poignée de main d'installation de TIESERVER échoue en raison de fichiers de magasin de clés manquants dans le répertoire ePO/server/keystore

Environnement

Synthèse

Problème

Modification du système

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

La nouvelle poignée de main d'installation de TIESERVER échoue en raison de fichiers de magasin de clés manquants dans le répertoire ePO/server/keystore

Environnement

Synthèse

Problème

Modification du système

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title