【案例】故障排查——证书问题

a8222021

1.        问题描述

用户反馈web管理页面无法访问，导致无法对Panabit进行管理。

2.        环境了解

①用户到管理口能通并且443端口开启

②用户安装了OpenSSL升级APP。

3.        排查过程

①首先通过SSH进入后台查看是否存在httpd进程
输入top，看web服务是否启动


②发现没有httpd进程
输入cat /etc/rc.local，查看启动所有进程的命令。

输入/usr/system/bin/ipectrl start尝试启动所有进程
发现有报错信息，报错为0909006c : PEM。

这个报错是证书错误导致的

③解决方法为从论坛上下载一个升级包并解压，通过WinSCP等工具把升级包里的admin.pem文件上传到Panabit的/usr/ramdisk/admin目录下。
https://www.panabit.com/cn/product/2021/0107/379.html
需要下载对应版本升级包



上传上去之后用户反应可以正常访问web管理页面了。


4.        问题总结

在了解用户情况之后发现是用户前两次更新的时候上传了一个错误的证书文件导致web页面打不开。
当时解决了问题但是后来升级又出现了这种情况
用户担心以后每次升级都需要上传一下证书文件才能访问web页面，所以给用户安装最新版本的OpenSSL升级APP，并输入/usr/ramdisk/app/openssl/appctrl recover恢复默认证书，解决问题。