Benutzerdefiniertes Plugin mit Zertifikat schützen
Wenn Sie ein Agent Client Collector -Plugin anpassen oder erstellen, können Sie das Plugin entweder mit einem Zertifikat einer Drittpartei oder einem internen sicheren Zertifikat im Skript des Plugins sichern. Offizielle Plugins werden von einer externen Zertifizierungsstelle signiert.
Standardmäßig ist die Verwendung eines selbstsignierten Zertifikats aktiviert. Um diese Funktion zu deaktivieren, legen Sie die Eigenschaft verify-plugin-signature auf False fest. Wenn Sie ein selbstsigniertes Zertifikat deaktivieren, verwenden Ihre konfigurierten Plugins kein Zertifikat.
Einzelheiten zur Konfiguration eines selbstsignierten Zertifikats mit OpenSSL finden Sie unter Aktivieren Sie die sichere OpenSSL-Signierung für -Plugins. Einzelheiten zur Konfiguration von Drittparteizertifikaten finden Sie in der Dokumentation des Drittanbieters.
Wenn die aktuellen Zertifikate des -Agents ein Plugin nicht validieren können, fordert Agent Client Collector die aktualisierten Zertifikate von seinem synchronisierten MID-Serveran. Sie können den Agent manuell aktualisieren, um diese Zertifikate vor der geplanten Synchronisierung zu erhalten. Details finden Sie unter Aktualisieren Sie Agent Client Collector Zertifikate manuell.
Sie können die Zertifikate manuell in einem Verzeichnis auf dem MID-Server speichern, das mit den installierten Agents verbunden ist. Jeder -Agent, der in Ihrer -Umgebung installiert ist, kann dann über MID-Serverauf die Zertifikate zugreifen.
Einzelheiten zur Konfiguration der Eigenschaften für die Zertifikatsynchronisierung finden Sie unter Synchronisierungseigenschaften zum Validieren von Agent Client Collector -Plugins.