Установка SSL-сертификата
Для использования собственных сертификатов в конфигурационных файлах сервисов нужно задать путь к файлам сертификата и ключа.
Сервис evi-core
Перейти в редактирование конфигурационного файла /opt/evi-core/evi-core.conf.
Указать путь в разделе [core] у параметров crt и key путь до сертификата и ключа:
[core] crt=<путь до сертификата> key=<путь до ключа>
Сервис evi-scud
Перейти в редактирование конфигурационного файла /opt/evi-scud/evi-scud.conf.
Указать в разделе [core] у параметров crt и key путь до сертификата и ключа:
[core] crt=<путь до сертификата> key=<путь до ключа>
Сервис evi-live
Перейти в редактирование конфигурационного файла /opt/evi-live/evi-live.conf.
Указать в разделе [ssl] у параметров cert и key путь до сертификата и ключа:
[ssl] cert=<путь до сертификата> key=<путь до ключа>
Сервис evi-archive
Перейти в редактирование конфигурационного файла /opt/evi-archive/evi-archive.conf.
Указать в разделе [ssl] у параметров cert и key путь до сертификата и ключа:
[ssl] cert=<путь до сертификата> key=<путь до ключа>
Сервис evi-analyzer
Перейти в редактирование конфигурационного файла /opt/evi-analyzer/evi-analyzer.conf.
Указать в разделе [ssl] у параметров cert и key путь до сертификата и ключа:
[ssl] cert=<путь до сертификата> key=<путь до ключа>
Сервис evi-core-web
Перейти в редактирование конфигурационного файла /etc/nginx/sites-available/evi-core-web.
Указать у параметров ssl_certificate и ssl_certificate_key путь до сертификата и ключа:
ssl_certificate <путь до сертификата>; ssl_certificate_key <путь до сертификата>;
Сервис evi-analytics
Перейти в редактирование файла evi-analytics_1
.3.0.sh
.
Укажите в переменных:
: "${EFNRS_CERTIFICATE_CRT=<путь до сертификата>}" : "${EFNRS_CERTIFICATE_KEY=<путь до ключа>}"
Ротация log-файлов
Лог-файлы сервисов располагаются в папке /var/log/имя-сервиса.
Сервисы evi автоматически не ротируют лог-файлы.
Для ротации лог-файлов настройте logrotate согласно вашим требованиям.