HTTP HEC(Event Collector) SSL 인증서가 작동하지 않음

적용 가능성

설명

HF(Heavy Forwarders)에서 HEC에 대한 SSL 인증서를 구성한 후에도 Splunk는 생성된 인증서가 아닌 기본 인증서를 사용합니다.

조사

고려할 사항:

• SSL은 현재 web.conf에서만 구성되어 있습니다. HEC에 대한 SSL을 별도로 구성합니다.
• 웹 인증서가 아닌 자체 서명 인증서를 사용합니다.
• 웹 인증서는 개인 키 비밀번호를 제거하지만 HEC에 사용되는 자체 서명 인증서는 비밀번호를 유지합니다.
  개인 키가 암호를 사 항목으로 인증서를 자체 서명 하는 방법
  인증서를 자체 서명 하는 방법
  
  Splunk Web용 자체 서명 인증서를 생성할 때 Splunk Web용 새 개인 인증서를 생성할 때 비밀번호를 제거합니다.
  SplunkWeb용 자체 인증서
   

해결

web.conf 파일에 구성된 HEC용 SSL 인증서에 비밀번호가 없는 개인 키가 있습니다.
다음 문서 단계에 따라 비밀번호를 사용하여 개인 키를 생성하여 문제를 해결합니다.
서버 인증서에 대한 키 생성