Установка SSL-сертификата

Для использования собственных сертификатов в конфигурационных файлах сервисов нужно задать путь к файлам сертификата и ключа.

Сервис evi-core

Перейти в редактирование конфигурационного файла /opt/evi-core/evi-core.conf.

Указать путь в разделе [core] у параметров crt и key путь до сертификата и ключа:

/opt/evi-core/evi-core.conf
[core]
crt=<путь до сертификата>
key=<путь до ключа>

Сервис evi-scud

Перейти в редактирование конфигурационного файла /opt/evi-scud/evi-scud.conf.

Указать в разделе [core] у параметров crt и key путь до сертификата и ключа:

/opt/evi-scud/evi-scud.conf
[core]
crt=<путь до сертификата>
key=<путь до ключа>

Сервис evi-live

Перейти в редактирование конфигурационного файла /opt/evi-live/evi-live.conf.

Указать в разделе [ssl] у параметров cert и key путь до сертификата и ключа:

/opt/evi-live/evi-live.conf
[ssl]
cert=<путь до сертификата>
key=<путь до ключа>

Сервис evi-archive

Перейти в редактирование конфигурационного файла /opt/evi-archive/evi-archive.conf.

Указать в разделе [ssl] у параметров cert и key путь до сертификата и ключа:

/opt/evi-archive/evi-archive.conf
[ssl]
cert=<путь до сертификата>
key=<путь до ключа>

Сервис evi-analyzer

Перейти в редактирование конфигурационного файла /opt/evi-analyzer/evi-analyzer.conf.

Указать в разделе [ssl] у параметров cert и key путь до сертификата и ключа:

/opt/evi-analyzer/evi-analyzer.conf
[ssl]
cert=<путь до сертификата>
key=<путь до ключа>

Сервис evi-core-web

Перейти в редактирование конфигурационного файла /etc/nginx/sites-available/evi-core-web.

Указать у параметров ssl_certificate и ssl_certificate_key путь до сертификата и ключа:

/etc/nginx/sites-available/evi-core-web
ssl_certificate <путь до сертификата>;
ssl_certificate_key <путь до сертификата>;

Сервис evi-analytics

Перейти в редактирование файла evi-analytics_1.3.0.sh.

Укажите в переменных:

evi-analytics_1.3.0.sh
: "${EFNRS_CERTIFICATE_CRT=<путь до сертификата>}"
: "${EFNRS_CERTIFICATE_KEY=<путь до ключа>}"

Ротация log-файлов

Лог-файлы сервисов располагаются в папке /var/log/имя-сервиса.

Сервисы evi автоматически не ротируют лог-файлы.

Для ротации лог-файлов настройте logrotate согласно вашим требованиям.

  • Нет меток