I certificati SSL HTTP Event Collector (HEC) non funzionano

Applicabilità

Descrizione

Dopo aver configurato i certificati SSL per HEC su server d'inoltro pesanti (HF), Splunk utilizza ancora i certificati predefiniti, non quelli creati.

Indagine

Elementi da considerare:

• SSL è attualmente configurato solo in web.conf. Configurare SSL per HEC separatamente.
• Utilizzare certificati autofirmati, non certificati Web.
• I certificati Web rimuovono le password delle chiavi private, ma i certificati autofirmati utilizzati per HEC mantengono la password.
  Come firmare automaticamente i certificati la chiave privata utilizza la password
  Come autofirmare i certificati
  
  I certificati autofirmati per Splunk Web quando si crea un nuovo certificato privato per Splunk Web rimuovono la password.
  Certificati di autofirma perSplunkWeb
   

Risoluzione

Il certificato SSL per HEC configurato sul file web.conf dispone di una chiave privata senza password,
Per generare una chiave privata con una password per la risoluzione del problema, attenersi alla procedura riportata di seguito.
Genera una chiave per il certificato server