Старт и настройка Системы on xFP

Конфигурирование

Mon, 01 Jan 0001 00:00:00 +0000

Сервисы бэкенда развертываются с использованием жестко заданных параметров: порты в диапазоне 40001-40020 по адресу 127.0.0.1. Они функционируют в рамках локальной Docker-сети.
Nginx настраивается аналогичным образом

Сертификаты и доверие

Mon, 01 Jan 0001 00:00:00 +0000

После установки платформы сгенерированные TLS-сертификаты находятся в $MP_HOME/bin/certs (обычно /home/multicheck/mp-pack/bin/certs.

Сертификаты удостоверяющих центров (CA) находятся в $MP_HOME/bin/certs/multicheck_ca.

Основной сертификат, которым подписаны сертификаты для внутренних компонентов: брокера и хранилища находятся в $MP_HOME/bin/certs/multicheck_ca/ca_certificate.pem

При необходимости добавить в доверенные какие-либо CA-сертификаты (для связи с источниками или получателями, почтовым сервером и т.п.) их можно разместить в этом же каталоге.

Все сертификаты CA, находящиеся в $MP_HOME/bin/certs/multicheck_ca и имеющие расширение .pem/.crt добавляются в доверенные и используются для подключений.

Управление дополнительными TLS-сертификатами

Mon, 01 Jan 0001 00:00:00 +0000

Дополнительные сертификаты по отношению к тем, что были загружены по правилам, указанным в разделе выше (см. раздел Сертификаты и доверие), доступны к просмотру web-интерфейса и по API. Они размещены в бакете settings по ключу tls-certs-settings.
Возможность загрузить новые tls сертификаты также доступна через web-интерфейс и по API.
При обновлении набора сертификатов все сервисы Системы (mp-core/mp-scanner/mp-collector/mp-reporter) на всех узлах получают сигнал о необходимости перезагрузить свою TLS-конфигурацию.
Для этого выполняется перечитывание сертификатов основного набора сертификатов, а также перечитывание дополнительного набора сертификатов из бакета settings по ключу tls-certs-settings.