搜索 <book_title>...

APTARE IT Analytics 帮助

Last Published: 2022-09-01

Product(s): APTARE IT Analytics (10.6)

更新 Web 服务器配置以启用 SSL

这些说明适用于 Apache 版本 2.4.xx，并且应在指定的 Web 服务器上执行这些步骤。

停止 Apache 和 Tomcat 服务。在终端控制台中，输入以下命令。

Linux

/opt/aptare/bin/tomcat-agent stop
/opt/aptare/bin/tomcat-portal stop
/opt/aptare/bin/apache stop

Windows

C:\opt\aptare\utils\stopagent.bat
C:\opt\aptare\utils\stopportal.bat
C:\opt\aptare\utils\stopapache.bat

更新 Apache SSL 配置文件。

适用于安装随附的 SSL 配置文件示例。请注意，您的配置中可能不显示其中的某些行。

Linux：/opt/apache/conf/extra/httpd-ssl.conf

Windows：C:\opt\apache\conf\extra\httpd-ssl.conf

	Linux	Windows
1.	通过在 SSLMutex 行的开头添加 # 来禁用 SSLMutex（如果此行已在您的配置中列出）。	通过在 SSLMutex 行的开头添加 # 来禁用 SSLMutex（如果此行已在您的配置中列出）。
2.	确保门户和/或数据收集（视需要）有 IP 地址可用。

示例：

Linux：#SSLMutex "file:/opt/apache/logs/ssl_mutex"

Windows：#SSLMutex "file:c:\opt\apache\logs\ssl_mutex"

如果门户或数据收集器缺少上述任何一项配置，则必须添加主机配置信息才能启用 SSL。

继续执行以下步骤。
如果默认 Apache SSL 配置文件中缺少虚拟主机声明，请将缺少的虚拟主机声明添加到配置文件中。有关说明，请参见相关部分。
- 请参见为门户和/或数据收集 SSL 配置虚拟主机。
- 请参见仅用于门户的 SSL 实施。
- 请参见仅用于数据收集的 SSL 实施。
- 请参见用于门户和数据收集的 SSL 实施。
对于 Apache SSL 配置文件 (httpd-ssl.conf) 中描述各个活动虚拟主机的部分，请确保以下列字符串开头的声明行已取消注释（行的开头没有 #）：
```
SSLEngine
SSLCertificateFile (update certificate file details)
SSLCertificateKeyFile (update certificate key file details)
```
在门户服务器上以 root 用户身份运行 deployCert 实用程序，以将通过 Apache 配置的 ssl 证书保存在 java keystore itanalytics.jks 中。
在通过 SSL 配置 SingleSignOn 和 Syslog 时，将使用此证书。
- Linux：/opt/aptare/utils/deployCert.sh update
- Windows：C:\opt\aptare\utils>deployCert.bat update

验证 Apache 配置是否有效：（仅适用于 Linux）

# export LD_LIBRARY_PATH=/opt/apache/ssl/lib:$LD_LIBRARY_PATH
(If https is enabled)

# /opt/apache/bin/apachectl -t

重新启动 Apache 和两个 Tomcat（门户和数据收集器）服务。

Linux

/opt/aptare/bin/apache start
/opt/aptare/bin/tomcat-portal start
/opt/aptare/bin/tomcat-agent start

Windows

C:\opt\aptare\utils\startapache.bat
C:\opt\aptare\utils\startagent.bat
C:\opt\aptare\utils\startportal.bat