8.4. Lỗi độ trễ Redis Cache (EJBCA Lookup Error)
Hiện tượng: Tài liệu ký bị pending quá lâu, timeout, hoặc hệ thống báo "Người dùng không tồn tại". Cách xử lý:
- Hệ thống dùng Redis để quản lý cache hàm
endEntityExists(). - IT cần kiểm tra xem Container
kyso-rediscó đang sống và đáp trả lệnh ping không (docker logs kyso-redis). - Trong trường hợp người dùng trên CA vừa mới bị vô hiệu hóa hoặc thu hồi chứng chỉ
.p12, việc kiểm tra cache bị "lỗi nhịp" với thực tế. Hệ thốngsigning-web-serviceđã xử lý bằng lệnhsigningService.revokeCache(username)xóa ngay luồng cache chết trên Redis. - Môi trường Dev có thể thử lệnh
redis-cli flushallđể xóa sạch Redis phục vụ Test Fresh Data với máy chủ EJBCA.
(Bản tài liệu "Signing Service Tân Cảng" được hoàn thành phục vụ công tác đào tạo và bàn giao Source Code. Mọi vấn đề về Security Endpoint hay Keys vui lòng liên hệ Admin System Tân Cảng).
Không có bình luận nào để hiển thị
Không có bình luận nào để hiển thị