Замена сертификата службы идентификации пользователей в отказоустойчивом кластере

Пользовательский сертификат uaws.p12 используется для защищенного взаимодействия компонентов службы идентификации пользователей.

Служба идентификации пользователей не формирует отдельное событие о приближении или истечении срока действия сертификата.

После истечения срока действия сертификата компоненты не могут устанавливать соединения. Служба идентификации пользователей становится недоступна, а в журналах контейнера появляются ошибки подключения.

Чтобы заменить пользовательский сертификат:

1. Подключитесь к основному узлу.
2. Создайте новый пользовательский сертификат uaws.p12.
3. Замените созданный пользовательский сертификат uaws.p12 в следующих директориях:
   • Для компонента Collector: /var/lib/uaws/collector/ssl;
   • Для компонента MapApp: /var/lib/uaws/mapapp/ssl;
   • Для компонента GroupApp: /var/lib/uaws/groupapp/ssl;
   • Если вы используете Captive-портал: /var/lib/uaws/captive/ssl.
4. Перезапустите контейнер:

   docker restart uaws-agent

Компоненты службы идентификации пользователей будут использовать новый сертификат.