使用.pfx证书将OpManager与SDP集成

使用.pfx证书将OpManager与SDP集成

在SDP中应用.pfx证书不涉及创建集成所需的密钥库文件。请按照以下步骤创建密钥库文件。

将文件OpManager.TrustStore和SDP PFX文件放置在OpManager JRE\bin安装下。

1.运行以下命令，在OpManager\Jre\bin目录将pfx证书转换为JKS格式。

>keytool -importkeystore -srckeystore sdp_pfx_cert.p12 -destkeystore OpManager.truststore -srcstoretype pkcs12 -deststoretype JKS

将sdp_pfx_cert.p12替换为实际的SDP.pfx文件名。 

将其需要的目标密码提供给OpManager

源密码是pfx证书密码。

2.从步骤1完成转换后，将OPM\Jre\Bin目录中的文件“ OpManager.TrustStore”替换到OpManager_Home\conf文件夹。还拥有一个名为sdp.keystore的文件副本，并将其放置在OpManager主目录中。

3.尝试从OpManager UI中使用sdp.keystore配置SDP集成。无需等待连接成功消息。

4.尝试配置日志工单通知。

 如果失败，请重启OpManager服务，然后重试。

    • Related Articles

    • 如何安装PFX证书?

      PKCS12 (.pfx)证书将RSA密钥和SSL证书存储在一个加密的文件中。请按照以下步骤安装证书: 1. 停止SDP应用程序。 2.用编辑器打开<SDP_HOME>\conf目录下的service.xml文件，并将PKCS12(.pfx)文件复制到该目录。 3. 将web服务器端口更改为443，将应用程序切换到安全模式。 4. 找到以下文本，并增加keystoreType="pkcs12"，如下图： 同时将以下参数的值替换成对应的值： ...

    • SDP & PMP 集成注意事项

      1 要确保PMP和sdp中有一样的管理员 如都具有admin用户（其中sdp上要为其设置SDAdmin权限） 2 确保双方hostname能在双方服务器上互为解析 3 url最好换为ip地址以防解析不到 4 看清需要，如果不是变更处使用PMP的话请不要选择使用变更ID用于验证， 不然关联的ID就不是工单ID而变成变更ID了 注意：如果sdp使用的是https的话需要相应导入证书，不然无法直接集成。 PMP 下设置实际的过滤条件 ...

    • ADSSP报“您的账户已被限制使用，请联系您的管理员”，怎么排错？

      报错截图： 1.查看策略里面是否包含了这个ou下的用户，如果策略没有应用到这个用户，这个用户是会被限制使用 2.查看这个用户是否是在受限用户里面，如果是在受限用户里，也会报这个错 3.查看身份验证报表里是否有这个账号 4.使用此账号登录本地AD域，看能否正常登录。 5.域设置里面更新对象 6.1中的策略配置重新勾选下OU，并重试。 7.如果以上都不行，请联系support@manageengine.cn

    • ELA-ELA中告警事件可以生成SDP的工单吗？

      EventLog Analyzer支持与ServiceDesk Plus集成，告警事件会自动在工单系统中生成工单，测试如下： 配置如下：

    • DSP-定期删除长时间未使用的旧文件

      DataSecurity Plus可以多维度分析文件情况（如大小、访问时间、创建时间、权限等），对那种半年或者一年都未访问的文件，一般默认为“睡眠文件”，可以实现定期删除吗？ 可以。 -例如现有一年以内都没有访问过的文件（这里方便测试，所以用用户名定位了5个特殊文件） -现在配置一个告警（告警中可以启用只是告警，也可以同时启用删除发现的文件。请注意如果选择删除，没有恢复选项，回收站也没有。一旦删除不可恢复。） -然后制定一个计划，定期扫描执行即可。