Просмотр кода страницы Добавление сертификата в хранилище доверенных сертификатов

= Добавление сертификата в хранилище доверенных сертификатов =

Добавьте '''SSL'''-сертификат в хранилище доверенных сертификатов управляемого кластера, если кластер не может проверять '''SSL'''-соединения. Обычно это требуется при отправке уведомлений по электронной почте или через веб-перехватчики с использованием самоподписанного сертификата.

= Проверка наличия отклонённых сертификатов =

Если управляемый кластер испытывает проблемы с отправкой уведомлений, найдите в директории логов установки нода управляемого кластера файлы с заданным шаблоном имени <code>Server.*.*.log</code>.

Если в директории логов существуют файлы с таким шаблоном именования, выполните поиск следующей записи в этих файлах логов:

<code>sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException</code>

Отклонение сертификата обычно происходит, когда сертификат, предоставленный получателем уведомления, не принимается нодом управляемого кластера. Причина, как правило, в том, что сертификат не является доверенным.

= Добавление сертификата в хранилище доверенных сертификатов =

Используйте '''PEM'''-сертификат (<code>.crt</code>, <code>.pem</code>, <code>.cer</code>) и запустите скрипт переконфигурации на каждом ноде управляемого кластера с параметрами <code>--update-cert</code> и <code>--network-proxy-cert-file</code>. Используйте команду <code>nohup</code>, чтобы предотвратить прерывание выполнения скрипта (например, из-за разрыва сессии) во время важных операций.

<pre>
nohup <PRODUCT_PATH>/installer/reconfigure.sh --update-cert --network-proxy-cert-file <cert_file>.cer &
</pre>

Замените <code><PRODUCT_PATH></code> на путь к установке Ключ-АСТРОМ Managed (по умолчанию: <code>/opt/astromkey-managed</code>), а <code><cert_file></code> — на имя вашего файла сертификата.

= Параметр прокси =

Параметр <code>--network-proxy-cert-file</code> предоставляет прокси-сертификат для Ключ-АСТРОМ Managed, но вы также можете использовать его для предоставления сертификата для любого защищённого соединения с управляемым кластером.