Протухшие сертификаты, нулевой keystore и потерянная «@»: воскрешаем Huawei SANEX9510 без перезагрузки базы
A Huawei SANEX9510 system had been down for ten months while paid support looked for the cause, and the author says he brought it back in three days. What looked like simply expired certificates turned out to be seven separate faults. These included a zero-byte keystore, an encrypted password that had lost its first “@”, a private key that the product’s native OpenSSL could not understand, and leaked connections to Sybase IQ. He describes working through the layers without a reboot and without resetting passwords.
Система стояла мёртвой десять месяцев, пока платная поддержка искала причину. Я поднял её за три дня. Оказалось, что «просто протухли сертификаты» было семью независимыми поломками: keystore на 0 байт, зашифрованный пароль с потерянной первой «@», приватный ключ, который не понимает родной OpenSSL продукта, и утёкшие соединения к Sybase IQ. Разбираем слой за слоем, без ребута и без сброса паролей. Читать далее