Sertifikatų tikrinimo išjungimas žiniatinklio taikomosioms programoms¶

Tam tikrais atvejais gali prireikti išjungti žiniatinklio sertifikatų tikrinimą žiniatinklio taikomosioms programoms ir atvirkštiniams tarpiniams serveriams.

Būtinosios sąlygos

Turėkite SSH arba konsolės prieigą prie atitinkamo komponento Edge Gateway ir supervartotojo root prieigą.

Patarimas

SFTP arba SSH ryšį su komponentu Edge Gateway galima inicijuoti iš CyberElements SSH taikomosios programos.

Parametras išjungiamas komponento Edge Gateway konfigūracijos faile gateway.xml. Šis failas yra aplanke /etc/ipdiva/gateway/ arba bet kuriame kitame aplanke /etc/ipdiva/gateway*/, jei lygiagrečiai veikia keli egzemplioriai (taip yra, pavyzdžiui, naudojant architektūrą Cluster).

Turėsite pakeisti žymės verify-cert, esančios sslconf, reikšmę true į false:

<session>
    <sslconf name="default">
        <ca-dir>/etc/ssl/certs</ca-dir>
        <verify-cert>false</verify-cert>
    </sslconf>
</session>

Pakeitus konfigūracijos failą, komponentas Edge Gateway atsižvelgs į pakeitimus tik po paleidimo iš naujo.

Perspėjimas!

Iš naujo paleidus komponentą Edge Gateway, nutrūksta per tą komponentą Edge Gateway vykstantys vartotojų seansai.

Patarimas

Pagal numatytuosius parametrus komponentas Edge Gateway paleidžiamas iš naujo kasdien 6:25 val. Jei pakeitimas neskubus, jis bus pritaikytas kitą dieną.

Norint iš naujo paleisti pagrindinį egzempliorių, kaip supervartotojas root reikia vykdyti šią komandą:

1	`/usr/local/ipdiva/gateway/bin/restart`

Ankstesnė komanda taikoma tik pagrindiniam egzemplioriui. Visų kitų egzempliorių paleidimo iš naujo scenarijus yra aplanke /usr/local/ipdiva/<INSTANCE_NAME>/bin/restart, kur <INSTANCE_NAME> reikia pakeisti komponento Edge Gateway egzemplioriaus pavadinimu.

Pavyzdys

Komponente Edge Gateway su papildomu egzemplioriumi, pavadintu gateway-additional, atsiras aplankai /etc/ipdiva/gateway-additional/ ir /usr/local/ipdiva/gateway-additional. Todėl norint sužinoti įvairių egzempliorių pavadinimus, pakanka išvardyti esamus aplankus:

find /etc/ipdiva/ -type d -name "gateway*" | cut -d "/" -f4

Toliau naudojant papildomo egzemplioriaus, pavadinto gateway-additional, pavyzdį, ankstesnės komandos rezultatas būtų toks:

gateway-additional
gateway

Todėl šio egzemplioriaus konfigūracijos failas yra /etc/ipdiva/gateway-additional/gateway.xml, o paleidimo iš naujo komanda yra:

1	`/usr/local/ipdiva/gateway-additional/bin/restart`