Деактивиране на проверката на сертификатите за уеб приложения¶

В определени контексти може да е необходимо да деактивирате проверката на уеб сертификатите за уеб приложенията и обратните прокси сървъри.

Предварителни изисквания

Наличие на достъп чрез SSH или конзола до съответния компонент Edge Gateway и на достъп на суперпотребител root.

Съвет

SFTP или SSH връзката към компонента Edge Gateway може да бъде инициирана от SSH приложение на CyberElements.

Параметърът се деактивира в конфигурационния файл gateway.xml на компонента Edge Gateway. Този файл се намира в директорията /etc/ipdiva/gateway/ или във всяка друга директория /etc/ipdiva/gateway*/, ако паралелно работят няколко екземпляра (такъв е случаят например при архитектурата Cluster).

Ще трябва да промените стойността true на false на етикета verify-cert, съдържащ се в sslconf:

<session>
    <sslconf name="default">
        <ca-dir>/etc/ssl/certs</ca-dir>
        <verify-cert>false</verify-cert>
    </sslconf>
</session>

След промяна на конфигурационния файл компонентът Edge Gateway ще вземе предвид промените едва след рестартиране.

Предупреждение!

Рестартирането на компонента Edge Gateway води до прекъсване на потребителските сесии, преминаващи през съответния компонент Edge Gateway.

Съвет

По подразбиране компонентът Edge Gateway е настроен да се рестартира всеки ден в 6:25 ч. Ако промяната не е спешна, тя ще бъде взета предвид на следващия ден.

За да рестартирате основния екземпляр, трябва да се изпълни следната команда като суперпотребител root:

1	`/usr/local/ipdiva/gateway/bin/restart`

Предходната команда засяга само основния екземпляр. За всички останали екземпляри пътят до скрипта за рестартиране на екземпляра се намира в директорията /usr/local/ipdiva/<INSTANCE_NAME>/bin/restart, където <INSTANCE_NAME> трябва да се замени с името на екземпляра на Edge Gateway.

Пример

При компонент Edge Gateway с допълнителен екземпляр с име gateway-additional ще се появят директориите /etc/ipdiva/gateway-additional/ и /usr/local/ipdiva/gateway-additional. Затова, за да разберете имената на различните екземпляри, просто изведете списък на съществуващите директории:

find /etc/ipdiva/ -type d -name "gateway*" | cut -d "/" -f4

Отново с примера за допълнителен екземпляр с име gateway-additional, резултатът от предходната команда би бил следният:

gateway-additional
gateway

Следователно конфигурационният файл за този екземпляр е /etc/ipdiva/gateway-additional/gateway.xml, а командата за рестартиране е:

1	`/usr/local/ipdiva/gateway-additional/bin/restart`