Agent Client Collector Certificats

Agent Client Collector Les certificats vérifient l’authenticité de vos agents, serveurs et utilisateurs. L’utilisation Agent Client Collector de certificats garantit la sécurité de votre environnement.

Détection des certificats

Pour détecter les certificats sur toutes les applications de votre hôte avec des ports ouverts, accédez à Tous > Propriétés système > Toutes les propriétés et définissez la sn_acc_vis_content.tls_ssl_scan_all_open_ports propriété sur true.

Si vous souhaitez conserver les certificats uniquement pour les applications s’exécutant sur des ports spécifiques, définissez cette propriété sur faux. La valeur par défaut de la propriété est vrai.

• Actualiser Agent Client Collector manuellement les certificats
  Actualisez Agent Client Collector manuellement les certificats auto-signés pour valider Agent Client Collector les modules d’extension, au lieu d’attendre la synchronisation planifiée. Par exemple, vous pouvez utiliser cette fonctionnalité lorsque l’agent ne peut pas valider un module d’extension et que vous ne souhaitez pas attendre la synchronisation planifiée.
• Activer la signature sécurisée OpenSSL pour les modules d’extension
  Créer un certificat auto-signé pour un module d’extension Agent Client Collector . La procédure suivante donne un exemple de création d’un certificat x509 à l’aide d’OpenSSL. Pour d’autres types de certificats, consultez la documentation OpenSSL.
• Ajouter un certificat auto-signé au magasin de clés de confiance de votre système d’exploitation
  Ajoutez un certificat auto-signé au magasin de clés de confiance de votre système d’exploitation (OS). En ajoutant un certificat au magasin de confiance, vous pouvez vérifier que le certificat est authentique et que vos connexions sont sécurisées.
• Importer un certificat autosigné
  Importez un certificat auto-signé dans un Windows système à l’aide de l’assistant d’importation de certificat. L’assistant d’importation du certificat est requis pour terminer le processus d’importation du certificat autosigné sur un Windows système d’exploitation (OS).
• Révoquer Agent Client Collector les certificats
  Arrêtez la communication entre l’agent et ITOM les services dans le cloud en supprimant un Agent Client Collector certificat. Par exemple, il peut se produire une faille de sécurité en raison de laquelle vous souhaitez interrompre la communication en révoquant le certificat de l’agent.
• Rotation de certificat de l’agent
  Le Agent Client Collector certificat est valide pendant deux ans et doit être renouvelé avant son expiration pour éviter les problèmes de connectivité des agents. À l’approche de l’expiration, l’agent lance une demande de rotation de certificat.
• Exécuter la découverte de certificat via Agent Client Collector pour Visibilité - Contenu
  Détecter les certificats TLS/SSL utilisés par les ports en cours d’exécution sur le serveur de l’agent. L’application Gestion et inventaires des certificats utilise ces informations pour gérer les certificats TLS/SSL.