Proteger um plug-in personalizado com um certificado
Ao personalizar ou criar um plug-in Agent Client Collector, você pode proteger o plug-in com um certificado de terceiros ou um certificado seguro interno no script do plug-in. Os plug-ins oficiais são assinados por uma autoridade de certificação externa.
O uso de um certificado autoassinado está habilitado por padrão. Para desabilitar este recurso, defina a propriedade verify-plugin-signature como Falso. Quando você desabilita um certificado autoassinado, os plug-ins configurados não usam certificado.
Para obter detalhes sobre como configurar um certificado autoassinado usando OpenSSL, consulte Habilitar a assinatura segura do OpenSSL para plug-ins. Para obter detalhes sobre como configurar um certificado de terceiros, consulte a documentação do fornecedor de terceiros.
Quando os certificados atuais do agente não podem validar um plug-in, Agent Client Collector solicita os certificados atualizados de seu MID Serversincronizado. Você pode atualizar manualmente o agente para receber esses certificados antes da sincronização programada. Para obter detalhes, consulte Atualizar manualmente Agent Client Collector certificados.
Você pode salvar manualmente os certificados em um diretório no MID Server que está conectado aos agentes instalados. Qualquer agente instalado em seu ambiente pode acessar os certificados desse MID Server.
Para obter detalhes sobre como configurar as propriedades de sincronização de certificado, consulte Propriedades de sincronização para validar plug-ins Agent Client Collector.