달력

2

« 2025/2 »

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28

SCOM 2007 R2 Cross Platform Monitoring 에이전트 배포 오류

대상 컴퓨터(CentOS.Contoso.Local:1270)의 서버 인증서에 SSL 인증서가 해지되었는지 확인할 수 없습니다. 해지를 확인하는 데 사용된 서버에 연결할 수 없습니다.
SSL 인증서에 호스트 이름과 일치하지 않는 CN(일반 이름)이 포함되어 있습니다. 오류가 있습니다.

위 오류 메시지가 나타나는 경우 해당 호스트에 root로 로그인 한 후
/opt/microsoft/scx/bin/tools 디렉터리로 이동한다.

./scxsslconfig -v -f 명령을 실행하면 자동으로 호스트 이름으로 하는 인증서를 생성한다.

만약, 관리 서버에서 관리되는 호스트 이름과 다른 경우 다음 명령을 통해 인증서의 CN을 강제로 넣을 수 있다.
./scxsslconfig -v -f -h <호스트 이름> -d <도메인 이름>

생성된 인증서는 다음 위치에 scx-host-<호스트 이름>.pem의 형태로 저장된다.
이 인증서를 관리 서버에서 신뢰할 수 있는 루트 인증 기관에 넣으려는 경우 이 파일을 WinSCP와 같은 툴을 통해 가져온 후 확장자를 .cer로 변경해 MMC 콘솔을 통해 가져오면 된다.
/etc/opt/microsoft/scx/ssl

:
Posted by 커널64