-
Título
Los certificados no se ajustan a las limitaciones de los algoritmos -
Descripción
Despues de actualizar la apliación de Foglight(FMS) a la versión 5.7.1 y VMWare 5.6.14, el agente de VMWare falla a la hora de conectarse con el vCenter, dando como resultado el siguiente error:
Certificates does not conform to algorithm constraints
-
Causa
El vCenter está configurado para usar una longitud del certificado de 512-bit. La versión de JRE en Foglight ha sido actualizado a la versión 1.7.0.40 (1.7u40) o a una versión mayor, la cual restringe las llaves del certificado que sean menores a 1024. -
Resolución
SOLUCION:
De no poderse usar 1024 bit en el vcenter, se puede realizar la siguiente configuración:
1. Ir al directorio JRE del FMS- <FMS HOME>/ jre/lib/security\2. Se edita el archivo java.security de la siguiente manera:
De:jdk.certpath.disabledAlgorithms=MD2, RSA keySize < 1024
A:
jdk.certpath.disabledAlgorithms=MD2, RSA keySize < 256
3. Reiniciamos el servicio o Daemon de Foglight e intentamos de nuevo.
Nota: Se recomienda configurar el vCenter con llaves de mayor seguridaden lugar de la solución proveída anteriormente. Favor referirse a Java SE Development Kit 7, Update 40 (JDK 7u40). -
ID de defecto
FDOC-7201