为Wazuh安装SSL证书

Question

是否可以通过自定义SSL证书向Wazuh提供服务？wazuh工具为您提供了一个自证书，其他通过SSL提供服务的方法都失败了。

我得到的最接近使它工作的是，我已经有一个自定义SSL服务仪表板，我有代理成功地连接到它并提供心跳，但没有日志流或事件发生。当我在这种状态下使用它时，我看到API调用来自似乎是Java实例，错误地抱怨接收证书。我看到了位于/etc/的keystore文件。我也需要在这里添加根-ca证书吗？

Answer 1

似乎索引器的例外证书与经理或仪表板中的证书不匹配。

如果您遵循正常安装指南，它将显示如何和在何处放置您的证书，这些证书是使用wazuh工具创建的。但是，证书可以从任何其他来源创建，只要它们具有预期的信息，您就可以在这里检查该信息在这里输入链接描述。

我建议您从零开始遵循安装指南中的安装步骤，以确保在它的位置复制每个例外证书，并确保索引器、仪表板和管理器的配置文件考虑到正确的文件。您需要更改的所有内容，创建证书，以拥有您自己的自定义证书。

如果有进一步的疑问，请不要犹豫。