CA APM에서 스마트 카드 인증 사용 › CA APM 스마트 카드 인증의 문제 해결 › 수신한 CRL 오류

수신한 CRL 오류

Windows, Unix 및 Linux의 경우

증상:

스마트 카드 인증에 CRL 옵션을 사용하려는 경우 <SCARVES_HOME>/logs 디렉터리에 위치한 scarve.log 파일에 다음 오류 메시지가 나타납니다.

[ERROR] [btpool0-12] [Manager.SCAuth] com.wily.introscope.spec.server.user.SCException: Certificate is expired or revoked or not able to validate.  

참고: 잘못된 CRL 파일의 세부 정보는 Enterprise Manager 로그 파일에 기록되지 않습니다.

해결책:

CRL을 사용하도록 구성된 환경에서 스마트 카드로 성공적으로 인증하지 못하면 문제를 해결하십시오.

CRL의 문제를 해결하려면

• SCARVESconfig.xml 파일이 <SCARVES_HOME>/crls 디렉터리에 나타난 폴더를 지정하는지 확인합니다. 지정하지 않는 경우 다음을 수행하십시오.
  1. <SCARVES_HOME>/conf로 이동하고 SCARVESconfig.xml 을 엽니다.
  2. 지정한 <daemon-name>의 이름을 복사합니다.
  3. <SCARVES_HOME>/crls 디렉터리로 이동하고 동일한 <daemon-name>으로 폴더를 만듭니다.
  4. 이 디렉터리로 CRL 파일을 복사하고 SCARVES를 다시 시작합니다.
• CRL 데몬에 지정된 절대 경로가 올바른지 확인합니다.
  1. <SCARVES_HOME>/conf로 이동하고 SCARVESconfig.xml 을 엽니다.
  2. CRL 위치에 지정된 경로가 올바른지 확인합니다.
  3. 이는 CRL 파일을 포함하는 CRL 폴더를 SCARVES가 추적할 수 있는지 확인합니다.