DEMIS Wissensdatenbank

Mit der kommenden Zertifikatsaktualisierung kann es in Verbindung mit älteren Versionen des nginx.truststore zu den unten stehenden Fehlermeldungen kommen.


  •  WARN  de.rki.demis.adapter.api.mtls.TLSTokenFetcher:getAccessToken:201 - TLSTokenFetcher.getAccessToken() failed: javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target


  • ERROR de.rki.demis.adapter.api.LaborConfig:refreshToken:372 - could not refresh Token, check connection to Identity Provider server, exception message: PKIX path building failed: 
    sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target


Bitte prüfen Sie die Version Ihres nginx.trustores und aktualisieren Sie - sofern notwendig - nach unten stehenden Anleitungen.


Wenn Sie den Truststore des Importer V1.6.1 oder des Adapter V1.1.0 oder höhere Versionen benutzen, müssen Sie den Truststore nicht austauschen. Ab diesen Versionen wird ein Truststore mitgeliefert, der für die Produktiv- und die Testumgebung auch nach der Zertifikatsaktualisierung weiterhin gültig ist.


Wie überprüfe ich die installierte Version des nginx.truststore?

Zur Überprüfung Ihres nginx.trustores führen Sie bitte das unten stehende Kommando im /config/ Verzeichnis Ihres DEMIS-Adapters aus: 


keytool -list -v -keystore nginx.truststore
Das dazugehörige Keystore-Kennwort lautet: secret

Wenn das ausgegeben Ergebnis die beiden gelben Zeilen enthält, benötigt Ihr ngnix.truststore keine Aktualisierung.

Wenn das ausgegeben Ergebnis die beiden gelben Zeilen nicht enthält, folgen Sie bitte der unten stehenden Anleitung zur Aktualisierung des nginx.trustores. 



Wie aktualisiere ich meine Version des nginx.truststore?

Zur manuelle Aktualisierung des nginx.truststore, laden Sie bitte die unten stehende Version herunter und speichern Sie die Datei in den Ordner /config/ in Ihrem DEMIS-Adapter-Verzeichnis.  


Truststore

nginx.truststore



  • No labels