ssl - 连接到 HSM 启动错误 48

Question

我正在尝试从我的计算机访问 Safenet HSM，我将我的计算机添加到客户端并将 pem 文件发送到 HSM，可以到这里。问题是当我输入“ vtl verify”时，因为它启动了以下错误：

SSL 连接失败

错误：无法在注册服务器中找到任何 Luna SA 插槽/分区。确保此客户端在 Luna SA 服务器上分配了分区，并检查 vtl supportInfo 命令是否存在其他可能的问题，例如无法 ping 服务器或缺少配置文件。

Answer 1

我可以通过以下步骤解决我的问题：

1. 从我的计算机中删除所有证书
2. 从文件配置中删除服务器
3. 使用命令从 HSM 重新生成证书sysconf regenCert <ip_of_hsm>
4. 运行命令ntls bind eth0
5. 运行所有命令在您的计算机中注册 HSM 并将您的计算机附加到 HSM

然后vtl verify应该正确运行

Answer 2

有时，有必要检查您的防火墙规则配置。在 Cisco ASA 等硬件防火墙上，您需要明确打开端口 1792 以“允许”入站/出站流量。

如果此端口关闭，它将无法找到服务器，您将看到此错误。