SSLを使用したSplunk HTTPイベントコレクタ(HEC)

適用性

Splunkエンタープライズ

説明

 アプリケーションがhttps経由でデータを送信すると、次のエラーが発生します。
 

org.apache.http.conn.ssl.DefaultHostnameVerifier:07/18/2019 01:14:42:192 PM CEST: Thread[I/O dispatcher 1,5,main]: TransactionId[b8145627-a700-4a85-bdba-e83160a98410-45]
Certificate for <[Hostname SPLUNK-INDEXER]> doesn't match common name of the certificate subject: SplunkServerDefaultCert
javax.net.ssl.SSLException: Certificate for <[Hostname SPLUNK-INDEXER]> doesn't match common name of the certificate subject: SplunkServerDefaultCert

 

調査

 

解決方法

HECでのSSLの使用に関するいくつかの調査の後、証明書をインデクサに設定し直すことで問題を解決することができました。

注：新しい証明書を設定するには、次のリンクを使用します。

https://docs.splunk.com/Documentation/Splunk/7.3.0/Security/ConfigureSplunkforwardingtousesignedcertificates

関連リンク

Splunkドキュメント
独自の証明書を使用するようにSplunkフォワーディングを設定します。
https://docs.splunk.com/Documentation/Splunk/7.3.0/Security/ConfigureSplunkforwardingtousesignedcertificates

更新履歴

改定	発行日	コメント
1.0	28-Sep-2026	初版