Agent Client Collector Zertifikate

Agent Client Collector Zertifikate verifizieren die Authentizität Ihrer Agenten, Server und Anwender. Wird Verwendet Agent Client Collector Zertifikate stellen die Sicherheit Ihrer Umgebung sicher.

Zertifikate werden erkannt

Navigieren Sie zu, um Zertifikate in allen Anwendungen Ihres Hosts mit offenen Ports zu erkennen Alle > Systemeigenschaften > Alle Eigenschaften Und legen Sie fest sn_acc_vis_content.tls_ssl_scan_all_open_portsEigenschaft bis Wahr .

Wenn Sie Zertifikate nur für Anwendungen verwalten möchten, die auf bestimmten Ports ausgeführt werden, legen Sie diese Eigenschaft auf fest Falsch . Der Standardwert der Eigenschaft ist Wahr .

• Manuell aktualisieren Agent Client Collector Zertifikate
  Aktualisieren Agent Client Collector Selbst signierte Zertifikate manuell zur Validierung Agent Client Collector Plugins, anstatt auf die geplante Synchronisierung zu warten. Sie können diese Funktion beispielsweise verwenden, wenn der Agent kein Plugin validieren kann und Sie nicht auf die geplante Synchronisierung warten möchten.
• Aktivieren Sie die sichere OpenSSL-Signatur für Plugins
  Erstellen Sie ein selbstsigniertes Zertifikat für Agent Client Collector Plugin. Das folgende Verfahren gibt ein Beispiel für die Erstellung eines x509-Zertifikats mit OpenSSL. Weitere Zertifikattypen finden Sie in der OpenSSL-Dokumentation.
• Fügen Sie dem Truststore Ihres Betriebssystems ein selbstsigniertes Zertifikat hinzu
  Fügen Sie dem Truststore Ihres Betriebssystems (OS) ein selbstsigniertes Zertifikat hinzu. Indem Sie dem Truststore ein Zertifikat hinzufügen, können Sie überprüfen, ob das Zertifikat authentisch ist und Ihre Verbindungen sicher sind.
• Importieren Sie ein selbst signiertes Zertifikat
  Importieren Sie ein selbst signiertes Zertifikat in ein Windows System mithilfe des Zertifikatimport-Assistenten. Der Zertifikatimport-Assistent ist erforderlich, um den selbst signierten Zertifikatimport für abzuschließen Windows Betriebssystem (OS).
• Widerrufen Agent Client Collector Zertifikate
  Beenden Sie die Kommunikation zwischen dem Service Desk-Mitarbeiter und ITOM Cloud-Services durch Entfernen von Agent Client Collector Zertifikat. Beispielsweise könnte es zu einer Sicherheitsverletzung kommen, aufgrund derer Sie die Kommunikation stoppen möchten, indem Sie das Zertifikat des Service Desk-Mitarbeiters widerrufen.
• Agent-Zertifikatrotation
  Die Agent Client Collector Das Zertifikat ist zwei Jahre gültig und muss vor Ablauf rotiert werden, um Probleme mit der Agent-Konnektivität zu vermeiden. Wenn der Ablauf bevorsteht, initiiert der Service Desk-Mitarbeiter eine Zertifikatrotationsanforderung.
• Führen Sie die Zertifikat-Discovery über aus Agent Client Collector Visibility – Inhalt
  Erkennen Sie TLS-/SSL-Zertifikate, die von Ports verwendet werden, die auf dem Server des Service Desk-Mitarbeiters ausgeführt werden. Die Zertifikatsbestand-Management Die Anwendung verwendet diese Informationen, um TLS-/SSL-Zertifikate zu verwalten.