Substituição de certificados de CA

Cenários

Um certificado de CA é um arquivo digital assinado e emitido por uma autoridade de autenticação. Ele contém a chave pública, informações sobre o proprietário da chave pública, informações sobre o emissor, período de validade e certas informações de extensão. Ele é usado para configurar um canal seguro de transferência de informações entre o agente e o servidor.

Se o certificado de CA não estiver em conformidade com os requisitos de segurança ou tiver expirado, substitua-o para fins de segurança.

Pré-requisitos

• O nome de usuário e a senha para efetuar logon em um ECS foram obtidos.
• Um novo certificado de CA está pronto.

Procedimento (Linux)

1. Efetue logon no servidor Linux com o Agente instalado.
2. Execute o seguinte comando para impedir o logout devido ao tempo limite do sistema:

   TMOUT=0

3. Execute o seguinte comando para alternar para o usuário rdadmin:

   su - rdadmin

4. Execute o seguinte comando para ir para o caminho para o script de início/parada do Agente:

   cd /home/rdadmin/Agent/bin

5. Execute o seguinte comando para parar a execução do Agente:

   sh agent_stop.sh

6. Execute o seguinte comando para ir para o caminho para o certificado de CA:

   cd /home/rdadmin/Agent/bin/nginx/conf

7. Execute o seguinte comando para excluir o certificado de CA existente:

   rm bcmagentca.crt

8. Copie o novo arquivo de certificado de CA no diretório /home/rdadmin/Agent/bin/nginx/conf directory and rename the file bcmagentca.crt.
9. Execute o seguinte comando para alterar o proprietário do certificado de CA:

   chown rdadmin:rdadmin bcmagentca.crt

10. Execute o seguinte comando para modificar as permissões no certificado de CA:

    chmod 400 bcmagentca.crt

11. Execute o seguinte comando para ir para o caminho para o script de início/parada do Agente:

    cd /home/rdadmin/Agent/bin

12. Execute o seguinte comando para iniciar o Agente:

    sh agent_start.sh

Procedimento (Windows)

1. Efetue logon no ECS com o Agente instalado.
2. Vá para o diretório Installation path\bin.
3. Execute o script agent_stop.bat para interromper o Agente.
4. Vá para o diretório Installation path\nginx\conf.
5. Exclua o arquivo de certificado bcmagentca.crt.
6. Copie o novo arquivo de certificado de CA no diretório Installation path\nginx\conf e renomeie o arquivo bcmagentca.crt.
7. Vá para o diretório Installation path\bin
8. Execute o script agent_start.bat para iniciar o Agente.