访问 Cognos Reporting 门户失败，错误证书与任何主题替代名称不匹配

适用于

OnCommand 数据仓库 (DWH) 7.3.14 和 7.3.15

问题描述

• 使用任何浏览器访问 Cognos Reporting Portal 时，您会看到以下错误：

2024-01-20T06:47:16.339-0800 ERROR com.ibm.bi.platform.commons.web.filters.BIFilter [Default Executor-thread-78] NA bi Error calling https://10.151.109.33:9300/p2pd/servlet/ping. Request URI: /bi/v1/indices/
javax.net.ssl.SSLPeerUnverifiedException: Certificate for <IP_Adress> doesn't match any of the subject alternative names: [localhost, unstaas01-dwh02.admin.staas.govdc.netapp.com.au]

• 检查 Cognos 证书"CAMKeystore"的 SAN（主题替代名称）

[打开 windows cmd，cd 到 \Program Files\SANscreen\java64\bin
运行以下命令
keytool -v -list -keystore "C:\Program Files\SANscreen\cognos\analytics\configuration\certs\CAMKeystore" -storepass NoPassWordSet]

在证书中查找 SAN，默认情况下您有两个名称，但没有服务器 IP 地址：

SubjectAlternativeName [
  DNSName: localhost
  DNSName: <Hostname>
]

• 当我们 ping localhost 时，它返回 127.0.0.1 而不是服务器 IP 地址。