所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

eSight V300R009C00 维护指南 11

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
基础框架证书及配置文件

基础框架证书及配置文件

eSight按证书的使用范围,将证书划分为以下三类:

  • 通信总线证书:包括JMS总线、JMX总线及ROA总线进行SSL通信使用的证书。
  • Nginx证书:eSight客户端浏览器与eSight进行HTTPS通信时使用的证书。
  • 其他业务证书:其他各业务进行SSL通信使用的证书。
表5-8 证书分类列表

证书分类

子类

配置文件

证书用途

描述

证书放置路径

证书密码配置方法

是否默认使用

通信总线证书

-

  • eSight安装目录/AppBase/etc/cert.conf/certificateGlobalConf.xml
  • 维护工具:eSight安装目录/mttools/etc/cert.conf/certificateGlobalConf.xml

trust

信任证书。

  • eSight安装目录/AppBase/etc/certificate/application/ca/caTrustStore.jks
  • eSight安装目录/mttools/etc/certificate/application/ca/caTrustStore.jks

encrypt.sh/encrypt.bat

outwardServer

对外服务器证书。

  • eSight安装目录/AppBase/etc/certificate/application/outserver/outserverKeyStore.jks
  • eSight安装目录/mttools/etc/certificate/application/outserver/outserverKeyStore.jks

internodeServer

节点间服务器证书。

  • eSight安装目录/AppBase/etc/certificate/application/node/nodeKeyStore.jks
  • eSight安装目录/mttools/etc/certificate/application/node/nodeKeyStore.jks

internodeClient

节点间客户端证书。

interprocessServer

进程间服务器证书。

  • eSight安装目录/AppBase/etc/certificate/application/process/processKeyStore.jks
  • eSight安装目录/mttools/etc/certificate/application/process/processKeyStore.jks

interprocessClient

进程间客户端证书。

Nginx证书

-

eSight安装目录/AppBase/3rdparty/nginx/conf/certificate.conf

服务器私钥

-

eSight安装目录/AppBase/etc/certificate/application/outserver/outserver.pem

aestool

服务器证书

-

eSight安装目录/AppBase/etc/certificate/application/outserver/outserver.crt

CA根证书

-

eSight安装目录/AppBase/etc/certificate/application/ca/ca.crt

其他业务证书

ROS服务证书

eSight安装目录/AppBase/etc/oms.ros/ros.xml

internodeServer

节点间服务器证书。

eSight安装目录/AppBase/etc/certificate/application/node/nodeKeyStore.jks

encrypt.sh/encrypt.bat

Med Node的SSL证书

eSight安装目录/AppBase/sysagent/etc/sysconf/svcbase/med_node_*_svc.xml

internodeServer

节点间服务器证书。

eSight安装目录/AppBase/etc/certificate/application/node/nodeKeyStore.jks

encrypt.sh/encrypt.bat

trust

信任证书。

eSight安装目录/AppBase/etc/certificate/application/ca/caTrustStore.jks

SSO服务的SSL证书

eSight安装目录/AppBase/etc/oms.sso/sso.properties

eSight安装目录/AppBase/etc/oms.sm/sm.xml

trust

信任证书。

eSight安装目录/AppBase/etc/certificate/application/ca/caTrustStore.jks

encrypt.sh/encrypt.bat

interprocessServer

进程间服务器证书。

eSight安装目录/AppBase/etc/certificate/application/process/processKeyStore.jks

南向的SFTP服务证书

eSight安装目录/AppBase/sysagent/etc/sysconf/svcbase/med_node_*_svc.xml

信任证书

信任证书。

eSight安装目录/AppBase/etc/certificate/application/med/sftp/ca/sftpCATrustStore.jks

encrypt.sh/encrypt.bat

对外服务证书

对外服务器证书。

eSight安装目录/AppBase/etc/certificate/application/med/sftp/keys/sftpKeyStore.jks

南向的FTPS服务证书

eSight安装目录/AppBase/sysagent/etc/sysconf/svcbase/med_node_*_svc.xml

信任证书

信任证书

eSight安装目录/AppBase/etc/certificate/application/med/ftps/ca/ftpsCATrustStore.jks

encrypt.sh/encrypt.bat

对外服务证书

对外服务证书

eSight安装目录/AppBase/etc/certificate/application/med/ftps/keys/ftpsKeyStore.jks

北向SFTP服务的SSL证书

eSight安装目录/AppBase/etc/oms.nbi/nbi_ftp_config_eSight.xml

trust

信任证书。

eSight安装目录/AppBase/etc/certificate/application/ca/caTrustStore.jks

encrypt.sh/encrypt.bat

outwardServer

对外服务器证书。

eSight安装目录/AppBase/etc/certificate/application/outserver/outserverKeyStore.jks

LDAP认证SSL证书

eSight安装目录/AppBase/etc/oms.sm/ldapAuth.cfg

信任证书

-

eSight安装目录/AppBase/etc/certificate/client/3A-ldap/ca/3A-ldap.crt

encrypt.sh/encrypt.bat

客户端证书

-

eSight安装目录/AppBase/etc/certificate/client/3A-ldap/client.pfx

翻译
下载文档
更新时间:2019-11-22

文档编号:EDOC1100011879

浏览量:31892

下载量:264

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页