2024-09-07 17:24 点击次数:121
用户反映升级到 JumpServer 最新版块后发现无法通过客户端贯穿 Windows 钞票,报错 "由于从云尔计较机秉承到非预期的管事器身份考据文凭孟若羽 肛交,贯穿依然被斥逐。"
问题描画
用户反映升级到 JumpServer 最新版块后发现无法通过客户端贯穿 Windows 钞票,报错推行如下:
问题分析
分析发现通过 Lion 不错平淡贯穿,示意钞票是平淡的。
通过 Razor 贯穿的时期查验到颁发文凭的结构为 dev孟若羽 肛交。
通过分析代码发现颁发文凭的 dev 机构是代码自动生成。
不错通过竖立 "SSL_CERTIFICATE=your_cert" 和 "SSL_CERTIFICATE_KEY=your_cert_key" 参数启用企业信任的文凭来惩办该问题。
正太 男同惩办才气
上传企业文凭到 /opt/jumpserver/config/nginx/cert 目次
ls /opt/jumpserver/config/nginx/certtest.jumpserver.crt test.jumpserver.key server.key server.crt
修改竖立文献 /opt/jum/server/config/config.txt 添加底下两个参数
SSL_CERTIFICATE=test.jumpserver.crt # /opt/jumpserver/config/nginx/cert 目次下你的文凭文献SSL_CERTIFICATE_KEY=test.jumpserver.key # /opt/jumpserver/config/nginx/cert 目次下你的 key 文献
重启 JumpServer 管事
jmsctl downjmsctl start
考据客户端贯穿是否平淡
备注:若是客户在使用不可告成重启 JumpServer 管事不错临时替换文凭文献
# 拷贝文凭cd /opt/jumpserver/config/nginx/certcp test.jumpserver.crt server.crtcp test.jumpserver.key server.key # 拷贝文凭至容器docker cp server.key jms_razor:/opt/razor/docker cp server.crt jms_razor:/opt/razor/# 备注:jms_razor:/opt/razor/ 背面的斜杠不可不祥孟若羽 肛交