Benutzerdefiniertes Plugin mit Zertifikat schützen

Wenn Sie ein Agent Client Collector -Plugin anpassen oder erstellen, können Sie das Plugin entweder mit einem Drittanbieterzertifikat oder einem internen sicheren Zertifikat im Skript des Plugins sichern. Offizielle Plugins werden von einer externen Zertifizierungsstelle signiert.

Standardmäßig ist die Verwendung eines selbstsignierten Zertifikats aktiviert. Um diese Funktion zu deaktivieren, legen Sie die Eigenschaft verify-plugin-signature auf False fest. Wenn Sie ein selbstsigniertes Zertifikat deaktivieren, verwenden Ihre konfigurierten Plugins kein Zertifikat.

Weitere Informationen zum Konfigurieren eines selbstsignierten Zertifikats mit OpenSSL finden Sie unter Aktivieren Sie die sichere OpenSSL-Signatur für Plugins. Weitere Informationen zum Konfigurieren eines Drittanbieterzertifikats finden Sie in der Dokumentation des Drittanbieters.

Wenn die aktuellen Zertifikate des Agent ein Plugin nicht validieren können, fordert Agent Client Collector die aktualisierten Zertifikate von seinem synchronisierten MID-Serveran. Sie können den Agent manuell aktualisieren, um diese Zertifikate vor der geplanten Synchronisierung zu erhalten. Details finden Sie unter Aktualisieren Sie Agent Client Collector Zertifikate manuell.

Sie können die Zertifikate manuell in einem Verzeichnis auf MID-Server speichern, das mit den installierten Agents verbunden ist. Jeder Agent, der in Ihrer Umgebung installiert ist, kann dann über diesen MID-Serverauf die Zertifikate zugreifen.

Weitere Informationen zum Konfigurieren der Eigenschaften der Zertifikatsynchronisierung finden Sie unter Synchronisierungseigenschaften zum Validieren von Agent Client Collector -Plugins.

• Aktualisieren Sie Agent Client Collector Zertifikate manuell
  Aktualisieren Sie Agent Client Collector selbstsignierte Zertifikate manuell, um Agent Client Collector Plugins zu validieren, anstatt auf die geplante Synchronisierung zu warten. Sie können diese Funktion beispielsweise verwenden, wenn der Agent ein Plugin nicht validieren kann und Sie nicht auf die geplante Synchronisierung warten möchten.
• Aktivieren Sie die sichere OpenSSL-Signatur für Plugins
  Erstellen Sie ein selbstsigniertes Zertifikat für ein Agent Client Collector-Plugin. Das folgende Verfahren zeigt ein Beispiel für die Erstellung eines x509-Zertifikats mit OpenSSL. Informationen zu anderen Zertifikatstypen können Sie der OpenSSL-Dokumentation entnehmen.