Les agentsLog Insight Agents rejettent un certificat auto-signé.

Problème

Un agent vRealize Log Insight rejette le certificat auto-signé et ne peut pas établir une connexion avec le serveur.

Note : Si vous rencontrez des problèmes de connexion avec l'agent, vous pouvez générer des journaux détaillés et faire une vérification en définissant le niveau de débogage pour l'agent sur 1. Pour plus d'informations, consultez Définir le niveau de détail des journaux dans le Log Insight Agents.

Cause

Les messages affichés dans le journal de l'agent ont des causes spécifiques.

Message Cause
Rejet d'un certificat auto-signé par un pair. La clé publique ne correspond pas à la clé du certificat enregistrée précédemment.
  • Cela peut se produire lorsque le certificat vRealize Log Insight est remplacé.
  • Cela peut se produire si la haute disponibilité (HA) activée dans l'environnement de cluster est configurée avec des certificats auto-signés différents sur les nœuds vRealize Log Insight.
Rejet d'un certificat auto-signé par un pair. Vous devez disposer d'un certificat reçu précédemment, signé par une autorité de certification de confiance. Un certificat signé par une autorité de certification de confiance est enregistré côté agent.

Solution

  • ♦ Vérifiez que votre nom d'hôte cible est une instance approuvée de vRealize Log Insight puis supprimez manuellement le certificat précédent du répertoire vRealize Log Insight Agent cert.
    • Pour Log Insight Windows Agent, accédez à C:\ProgramData\VMware\Log Insight Agent\cert.
    • Pour Log Insight Linux Agent, accédez à /var/lib/loginsight-agent/cert.
    Note : Certaines plates-formes peuvent utiliser des chemins d'accès non standard pour l'enregistrement des certificats approuvés. Log Insight Agents dispose d'une option pour configurer le chemin d'accès vers le magasin des certificats approuvés en configurant le paramètre de configuration ssl_ca_path=<fullpath>. Remplacez <fullpath> par le chemin d'accès vers le fichier groupé des certificats racines approuvés. Reportez-vous à la rubrique Configurer les paramètres SSL Log Insight Agents.