Cloud Exchange初回インストール時にはSSL証明書を必要とせず、暗号化されていない接続でウェブサーバーにアクセスできます。
注記
ファイルシステム上に、SSL関連のフォルダが2つ作成されています： ssl_certsとca_certs 。
独自の SSL 証明書を追加したい場合は、 ta_cloud_exchange/data/ssl_certsディレクトリ、または VM 版の場合は/opt/cloudexchange/cloudexchange/data/ssl_certsディレクトリに追加できます。証明書ファイルの名前はcte_cert.crtとcte_cert_key.keyである必要があります。以下の手順でその方法をご説明します。
ca_certsディレクトリは 例えば、組織が発行した自己署名 SSL 証明書を持つオンプレミス製品 (MISP、QRadar など) のプラグインを設定する場合などです。 この場合、CA証明書をca_certsディレクトリに配置して、信頼チェーンに追加する必要があります。
その後、セットアップスクリプトを実行します コマンドsudo ./setupを実行して、 ca_certs directoryで追加した証明書によって適切なファイル権限が取得されるようにします。
Cloud Exchangeに接続するために必要な証明書を入手したら、次の手順に従ってプライベート証明書をインストールし、 Cloud Exchangeに安全にアクセスしてください。
- CLIを使用してCloud Exchangeホストにログインしてください。
- ディレクトリ
ta_cloud_exchange/または/opt/cloudexchange/cloudexchange/を参照してください。 - コマンド
$ sudo ./stopを実行します。 ta_cloud_exchange/data/ssl_certsまたは/opt/cloudexchange/cloudexchange/data/ssl_certsディレクトリに移動して証明書を削除します。 次のコマンド：$ rm -rf cte_cert.crt$ rm -rf cte_cert_key.key- 既存のSSL証明書を削除した後、独自のSSL証明書をインストールできます。
- 新しい証明書を
ta_cloud_exchange/data/ssl_certs sudo cp -r ../<Path_of_SSL_Certificate>にコピーします。 - または、VM 上で実行している場合は、新しい証明書を
/opt/cloudexchange/cloudexchange/data/ssl_certs sudo cp -r ../<Path_of_SSL_Certificate>にコピーします。
- 新しい証明書を
- コマンド
$ sudo ./startCloud Exchange使う 。