Icinga2拒绝接受新的pki证书

Question

我有一个Icinga2主( master )和一个Icinga2客户机(cl0)。两者都是Icinga2 v2.6.3。今天，我成功地在icinga2上运行了“cl0节点向导”，但是证书似乎有问题。当我试图在Icinga2上启动cl0时，我会看到：

critical/SSL: Error on bio X509 AUX reading pem file '/etc/icinga2/pki/cl1-snmp.polyp.net.crt': 0, "error:00000000:lib(0):func(0):reason(0)"
critical/config: Error: Cannot get certificate from cert path: '/etc/icinga2/pki/cl1-snmp.polyp.net.crt'.
Location: in /etc/icinga2/features-enabled/api.conf: 5:1-5:24
/etc/icinga2/features-enabled/api.conf(3):  */
/etc/icinga2/features-enabled/api.conf(4):
/etc/icinga2/features-enabled/api.conf(5): object ApiListener "api" {
                                           ^^^^^^^^^^^^^^^^^^^^^^^^
/etc/icinga2/features-enabled/api.conf(6):   cert_path = SysconfDir + "/icinga2/pki/" + NodeName + ".crt"
/etc/icinga2/features-enabled/api.conf(7):   key_path = SysconfDir + "/icinga2/pki/" + NodeName + ".key"

在/etc/icinga2 2/pki中的文件上，所有perms都是正确的：

-rw-r--r-- 1 root   root   1720 May 12 08:59 ca.crt
-rw-r--r-- 1 icinga icinga   54 May 12 08:59 cl1-snmp.polyp.net.crt
-rw------- 1 icinga icinga 3243 May 12 08:57 cl1-snmp.polyp.net.crt.key

Answer 1

我需要更新IDO模式，信不信由你。

mysql -u root -p icinga < 2.6.0.sql

在那之后，证书错误就消失了，Icinga2就会启动。