エージェントの証明書の取消と更新

再発行フローは、setup コマンドライン引数を使用して、エージェントから開始されます。すでに登録されているエージェントが setup コマンドラインの引数 ep-agent.sh setup を使用し、必要な認証情報を入力すると、新しい registerAgent コマンドがサーバに送信されます。

サーバは、エージェントがすでに登録されていることを検出すると、別のエージェントリソースを作成せずに、そのエージェントに新しいクライアント証明書を送信します。エージェント側では、古い証明書が新しい証明書に置き換えられます。サーバ証明書の変更で ep-agent.sh setup コマンドを実行する場合、新しい証明書を信頼するように求めるメッセージが表示されます。この処理をサイレントに実行するには、agent.properties ファイルに新しいサーバ証明書のサムプリントを指定してから ep-agent.sh setup コマンドを実行します。