Добавление SSL-сертификата в TrustStore кластера АппОптима Managed - История изменений

IKuznetsov в 07:55, 7 января 2025

2025-01-07T07:55:36Z

← Предыдущая версия		Версия от 07:55, 7 января 2025
Строка 1:		Строка 1:
			'''''[[Установка и настройка]] / [[Установка и настройка\|Основные элементы АппОптима]] / [[АппОптима]] / [[АппОптима\|Конфигурация]] / [[Добавление SSL-сертификата в TrustStore кластера АппОптима Managed\|Добавление SSL-сертификата в TrustStore кластера АппОптима]]'''''

	Могут быть случаи, когда вам нужно вручную добавить сертификат SSL в TrustStores кластера АппОптима, например, если ваш кластер отказывается принимать сертификат SSL при отправке электронных писем или уведомлений WebHook. Обычно это происходит при использовании самозаверяющего сертификата.		Могут быть случаи, когда вам нужно вручную добавить сертификат SSL в TrustStores кластера АппОптима, например, если ваш кластер отказывается принимать сертификат SSL при отправке электронных писем или уведомлений WebHook. Обычно это происходит при использовании самозаверяющего сертификата.

IKuznetsov в 16:11, 25 декабря 2024

2024-12-25T16:11:01Z

← Предыдущая версия		Версия от 16:11, 25 декабря 2024
Строка 2:		Строка 2:

	==Как узнать, что ваш кластер не принимает сертификаты==		==Как узнать, что ваш кластер не принимает сертификаты==
	Если в кластере возникают проблемы с отправкой уведомлений, поищите [[Требования ~~Managed~~ к оборудованию\|файлы в каталоге журнала установки]] узла кластера с шаблоном имени <code>Server...log</code>.		Если в кластере возникают проблемы с отправкой уведомлений, поищите [[Требования АппОптима к оборудованию\|файлы в каталоге журнала установки]] узла кластера с шаблоном имени <code>Server...log</code>.

	Если какие-либо файлы с этим шаблоном именования существуют в папке журнала, найдите в этих файлах журнала следующую запись:		Если какие-либо файлы с этим шаблоном именования существуют в папке журнала, найдите в этих файлах журнала следующую запись:

IKuznetsov в 10:52, 25 декабря 2024

2024-12-25T10:52:11Z

← Предыдущая версия		Версия от 10:52, 25 декабря 2024
Строка 1:		Строка 1:
	Могут быть случаи, когда вам нужно вручную добавить сертификат SSL в TrustStores кластера АппОптима ~~Managed~~, например, если ваш кластер отказывается принимать сертификат SSL при отправке электронных писем или уведомлений WebHook. Обычно это происходит при использовании самозаверяющего сертификата.		Могут быть случаи, когда вам нужно вручную добавить сертификат SSL в TrustStores кластера АппОптима, например, если ваш кластер отказывается принимать сертификат SSL при отправке электронных писем или уведомлений WebHook. Обычно это происходит при использовании самозаверяющего сертификата.

	==Как узнать, что ваш кластер не принимает сертификаты==		==Как узнать, что ваш кластер не принимает сертификаты==
Строка 17:		Строка 17:
	----<big>''Параметр прокси''</big>		----<big>''Параметр прокси''</big>

	Параметр <code>--network-proxy-cert-file</code> предназначен для предоставления сертификата прокси для ~~Managed~~, но его также можно использовать для предоставления сертификата для любого безопасного подключения к кластеру ~~Managed~~.		Параметр <code>--network-proxy-cert-file</code> предназначен для предоставления сертификата прокси для АппОптима, но его также можно использовать для предоставления сертификата для любого безопасного подключения к кластеру АппОптима.

IKuznetsov в 14:02, 17 декабря 2024

2024-12-17T14:02:31Z

← Предыдущая версия		Версия от 14:02, 17 декабря 2024
Строка 12:		Строка 12:
	Записи журнала, подобные приведенному выше примеру, указывают на то, что сертификат, предоставленный получателем уведомления, не был принят узлом кластера. Причина этого обычно в том, что сертификату не доверяют.		Записи журнала, подобные приведенному выше примеру, указывают на то, что сертификат, предоставленный получателем уведомления, не был принят узлом кластера. Причина этого обычно в том, что сертификату не доверяют.
	==Добавьте пользовательский сертификат в TrustStore ноды кластера==		==Добавьте пользовательский сертификат в TrustStore ноды кластера==
	Используйте сертификат PEM (<code>.crt</code> , <code>.pem</code> , <code>.cer</code>) и выполните сценарий реконфигурации на каждом узле кластера, используя параметры <code>--update-cert</code> и <code>--network-proxy-cert-file</code>: Используйте команду <code>nohup</code> , чтобы предотвратить прерывание выполнения сценария ~~(например, отключение сеанса)~~ во время важных операций.		Используйте сертификат PEM (<code>.crt</code> , <code>.pem</code> , <code>.cer</code>) и выполните сценарий реконфигурации на каждом узле кластера, используя параметры <code>--update-cert</code> и <code>--network-proxy-cert-file</code>: Используйте команду <code>nohup</code> , чтобы предотвратить прерывание выполнения сценария во время важных операций.

	<code>nohup <PRODUCT_PATH>/installer/reconfigure.sh --update-cert --network-proxy-cert-file <cert_file>.cer &</code>		<code>nohup <PRODUCT_PATH>/installer/reconfigure.sh --update-cert --network-proxy-cert-file <cert_file>.cer &</code>

IKuznetsov: Новая страница: «Могут быть случаи, когда вам нужно вручную добавить сертификат SSL в TrustStores кластера АппОптима Managed, например, если ваш кластер отказывается принимать сертификат SSL при отправке электронных писем или уведомлений WebHook. Обычно это происходит при использов...»

2024-11-08T05:17:31Z

Новая страница: «Могут быть случаи, когда вам нужно вручную добавить сертификат SSL в TrustStores кластера АппОптима Managed, например, если ваш кластер отказывается принимать сертификат SSL при отправке электронных писем или уведомлений WebHook. Обычно это происходит при использов...»

Новая страница

Могут быть случаи, когда вам нужно вручную добавить сертификат SSL в TrustStores кластера АппОптима Managed, например, если ваш кластер отказывается принимать сертификат SSL при отправке электронных писем или уведомлений WebHook. Обычно это происходит при использовании самозаверяющего сертификата.

==Как узнать, что ваш кластер не принимает сертификаты==
Если в кластере возникают проблемы с отправкой уведомлений, поищите [[Требования Managed к оборудованию|файлы в каталоге журнала установки]] узла кластера с шаблоном имени <code>Server.*.*.log</code>.

Если какие-либо файлы с этим шаблоном именования существуют в папке журнала, найдите в этих файлах журнала следующую запись:

<code>sun.security.validator.ValidatorException: PKIX path building failed:</code>

<code>sun.security.provider.certpath.SunCertPathBuilderException</code>

Записи журнала, подобные приведенному выше примеру, указывают на то, что сертификат, предоставленный получателем уведомления, не был принят узлом кластера. Причина этого обычно в том, что сертификату не доверяют.
==Добавьте пользовательский сертификат в TrustStore ноды кластера==
Используйте сертификат PEM (<code>.crt</code> , <code>.pem</code> , <code>.cer</code>) и выполните сценарий реконфигурации на каждом узле кластера, используя параметры <code>--update-cert</code> и <code>--network-proxy-cert-file</code>: Используйте команду <code>nohup</code> , чтобы предотвратить прерывание выполнения сценария (например, отключение сеанса) во время важных операций.

<code>nohup <PRODUCT_PATH>/installer/reconfigure.sh --update-cert --network-proxy-cert-file <cert_file>.cer &</code>
----<big>''Параметр прокси''</big>

Параметр <code>--network-proxy-cert-file</code> предназначен для предоставления сертификата прокси для Managed, но его также можно использовать для предоставления сертификата для любого безопасного подключения к кластеру Managed.