我在Splunk Enterprise版本从8.2升级到9.0.4.1后遇到了一个关于
的问题警告:服务器证书主机名验证被禁用
一些文章说我需要在server.conf中添加cliVerifyServerName = false
,但问题仍然存在。
但在我改变cliVerifyServerName = true
并重新启动splunk后,我面临另一个问题
错误:证书验证:自签名证书
如何解决这个问题?
Splunk正试图推动网站向更安全的方向发展。这就是一个例子。他们希望我们在所有通信中使用TLS,并使用由CA签名的证书。
这个问题有两个修复方法。设置cliVerifyServerName=false
,忽略警告;设置cliVerifyServerName=true
,安装来自已知CA的证书。