Événements de création, de mise à jour et d'affectation de certificats
Événements de gestion des certificats trouvés dans le journal de vérificaiton et tous les journaux.
Champs d'événement
Les événements relatifs aux certificats des journaux d'audit Access Gateway incluent les informations suivantes :
|
Champ |
Description |
|
HORODATAGE |
Date et heure système actuelles |
|
NOM D'HÔTE |
Nom d'hôte du nœud générant l'événement |
|
APPLICATION |
Toujours ERROR |
| - - - | Toujours "- - -" |
| Sous-système | Toujours [XNIO-2 Task-xx] |
| Message | Message d'erreur associé. |
Événements liés aux certificats
Les événements sont enregistrés dans le journal lors de l'ajout, de la mise à jour ou de l'affectation de certificats. Consultez À propos des certificats Access Gateway et Gestion des certificats.
Impossible de lire le certificat
Description : lors de l'ajout ou de la mise à jour d'un certificat à l'aide de la Console de gestion Access Gateway, un certificat non valide a été fourni.
Message : Failed to read certificate.
Par exemple : 2020-08-10 15:42:30.583 ERROR 1336 --- [ XNIO-2 task-11] com.okta.oag.service.CertificateService : Failed to read certificate from file /opt/oag/nginx/ssl//test.crt. Error: /opt/oag/nginx/ssl/test.crt (Permission denied) This is generated while reading certificate and any certificate is lacking read permission.
Données structurées : aucune.
Mesure corrective : assurez-vous que le certificat chargé est valide et vérifiez les autorisations.
Format de certificat non valide
Description : lors de l'ajout ou de la mise à jour d'un certificat à l'aide de la Console de gestion Access Gateway, un certificat non valide a été fourni.
Message : Error: Could not parse certificate.
Par exemple : 2020-08-10 15:41:51.682 ERROR 1336 --- [ XNIO-2 task-11] com.okta.oag.service.CertificateService : Failed parse certificate file /opt/oag/nginx/ssl//test.crt. Error: Could not parse certificate: java.io.IOException: Empty input This is generated when certificate file being read is not a valid PEM format certificate file i.e. parsing error.
Données structurées : aucune.
Mesure corrective : assurez-vous que le certificat chargé est valide et réessayez.
Valeur de la ressource Web protégée non valide
Description : lors de l'ajout d'une application à l'aide d'Console Access Gateway Admin UI, une tentative a été effectuée pour générer un certificat auto-signé à partir d'un fichier de ressource Web protégée non valide.
Message : 'value.gateway.info' is not a valid hostname.
Par exemple : 2020-08-10 15:40:10.938 ERROR 1336 --- [ XNIO-2 task-11] c.okta.oag.web.rest.CertificateResource : 'value.gateway.info' is not a valid hostname.
Données structurées : aucune.
Mesure corrective : vérifiez la valeur de la ressource Web protégée de l'application associée, puis réessayez.
Valeur de la ressource Web protégée manquante
Description : lors de l'ajout d'une application à l'aide d'Console Access Gateway Admin UI, une tentative a été effectuée pour générer un certificat auto-signé à partir d'un fichier de ressource Web protégée non valide ou manquant.
Message : No value for relayDomain
Par exemple : 2020-08-10 15:36:49.769 ERROR 1336 --- [ XNIO-2 task-2] c.i.s.web.rest.ExceptionHandlerAdvice : handleExceptions org.springframework.boot.configurationprocessor.json.JSONException: No value for relayDomain
Données structurées : aucune.
Mesure corrective : vérifiez la valeur de la ressource Web protégée des applications associées, corrigez les éventuelles erreurs, puis réessayez.
Paramètres des listes de révocation des certificats mis à jour
Description : les paramètres associés aux listes de révocation des certificats ont été mis à jour.
Message : CRL config updated.
Par exemple : 2020-08-10 15:36:49.769 ERROR 1336 --- [ XNIO-2 task-2] c.i.s.web.rest.ExceptionHandlerAdvice : handleExceptions org.springframework.boot.configurationprocessor.json.JSONException: No value for relayDomain
Données structurées : aucune.
Action corrective : aucune
Rubriques connexes