エージェント証明書のローテーション
エージェントクライアントコレクター証明書は 2 年間有効であり、エージェントの接続に関する問題を回避するために、有効期限が切れる前にローテーションする必要があります。有効期限が近づくと、エージェントは証明書のローテーション要求を開始します。
エージェントクライアントコレクターの証明書の有効期限が近づくと、既存の証明書の有効期限が切れたときに有効な証明書が設定されていることがシステムプロパティによって確認されます。
- certificate-rotation-days-out: エージェント 証明書のローテーションを試行する証明書の有効期限までの日数を示します。acc.yml構成ファイルで構成されます。デフォルト = 28。
- sn_agent.certificate_rotation_days_out:証明書の有効期限の何日前に、システムが特定のエージェントの証明書ローテーション要求を受け入れるかを示します。[システムのプロパティ] ページ () を開きます。デフォルト = 28。