Генерация и размещение сертификатов

  1. Подготовьте сертификаты.

    При необходимости сгенерируйте их с помощью openssl, например:

    openssl req -new -newkey rsa:1024 -nodes -out ca.csr -keyout ca.key
openssl x509 -trustout -signkey ca.key -days 365 -req -in ca.csr -out intermediate.crt
openssl genrsa -out grpcSensorsService.pem 1024
openssl req -new -key grpcSensorsService.pem -out client.csr
openssl x509 -req -days 365 -in client.csr -CA intermediate.crt -CAkey ca.key -set_serial 01 -out grpcSensorsService.crt

    Примечание: при взаимодействии агентов в автономном режиме работы и Компонента отправки телеметрии используется TLS.

  2. Разместите сертификаты в директорию, где находится исполняемый файл Компонента отправки телеметрии, например: /opt/BI.Zone/BZ_Sensors/Relay.

  3. Запустите Компонент отправки телеметрии (службу bzrelay):

    systemctl start bzrelay