Sustitución del certificado de servidor
Por motivos de seguridad, es posible que desee utilizar un certificado Secure Socket Layer (SSL) emitido por una entidad emisora de certificados de terceros. El Agente le permite reemplazar los certificados de autenticación y los archivos de clave privada siempre que proporcione los certificados de autenticación y los pares de claves privada-pública. La actualización del certificado solo puede surtir efecto después de reiniciar el Agente, por lo que se recomienda actualizar el certificado durante las horas no pico.
Prerrequisitos
- Ha obtenido un nombre de usuario y su contraseña para iniciar sesión en la consola de gestión.
- Se ha obtenido el nombre de usuario y la contraseña para iniciar sesión en un servidor.
- Se han obtenido nuevos certificados en formato X.509v3.
Contexto
- El agente se implementa previamente con el certificado de CA del agente bcmagentca, el archivo de clave privada del certificado de CA server.key, y el certificado de autenticación server.crt. Todos estos archivos se guardan en /home/rdadmin/Agent/bin/nginx/conf (si usa Linux) o \bin\nginx\conf (si usa Windows).
- Debe reiniciar el Agente después de reemplazar un certificado para que el certificado sea efectivo.
Procedimiento (Linux)
- Inicie sesión en el servidor Linux con el Agente instalado.
- Ejecute el comando TMOUT=0 para evitar que PuTTY salga debido al tiempo de espera de la sesión.
Después de ejecutar el comando anterior, el sistema permanece en ejecución incluso cuando no se realiza ninguna operación, lo que da como resultado riesgos de seguridad. Por motivos de seguridad, ejecute el comando exit para salir del sistema después de finalizar las operaciones.
- Ejecute el comando su - rdadmin para cambiar al usuario rdadmin.
- Ejecute el comando cd /home/rdadmin/Agent/bin para ir a la ruta del script.
La ruta de instalación del Agente es /home/rdadmin/Agent.
- Ejecute el comando sh agent_stop.sh para detener la ejecución del agente.
- Coloque los nuevos certificados y archivos de clave privada en el directorio especificado.
Coloque nuevos certificados en el directorio /home/rdadmin/Agent/bin/nginx/conf.
- Ejecute el comando /home/rdadmin/Agent/bin/agentcli chgkey.
Se muestra la siguiente información:
Enter password of admin:
admin es el nombre de usuario configurado durante la instalación del Agente.
- Escriba la contraseña de inicio de sesión del Agente y pulse Enter.
Se muestra la siguiente información:
Change certificate file name:
- Introduzca un nombre para el nuevo certificado y pulse Enter.
Si la clave privada y el certificado son el mismo archivo, los nombres de la clave privada y el certificado son idénticos.
Se muestra la siguiente información:
Change certificate key file name:
- Escriba un nombre para el nuevo archivo de clave privada y pulse Enter.
Se muestra la siguiente información:
Enter new password: Enter the new password again:
- Introduzca dos veces la contraseña de protección del archivo de clave privada. El certificado se sustituye correctamente.
- Ejecute el comando sh agent_start.sh para iniciar el agente.
Procedimiento (Windows)
- Inicie sesión en el servidor de Windows con el Agente instalado.
- Abra la CLI y vaya al directorio de installation path\bin.
- Ejecute el comando agent_stop.bat para detener la ejecución del agente.
- Coloque los nuevos certificados y archivos de clave privada en el directorio especificado.
Coloque nuevos certificados en el directorio de installation path\bin\nginx\conf.
- Ejecute el comando agentcli.exe chgkey.
Se muestra la siguiente información:
Enter password of admin:
admin es el nombre de usuario configurado durante la instalación del Agente.
- Introduzca un nombre para el nuevo certificado y pulse Enter.
Si la clave privada y el certificado son el mismo archivo, los nombres de la clave privada y el certificado son idénticos.
Se muestra la siguiente información:Change certificate key file name:
- Escriba un nombre para el nuevo archivo de clave privada y pulse Enter.
Se muestra la siguiente información:
Enter new password: Enter the new password again:
- Introduzca dos veces la contraseña de protección del archivo de clave privada. El certificado se sustituye correctamente.
- Ejecute el comando agent_start.bat para iniciar el agente.
