Splunk 企业"WARNING: Server Certificate Hostname Validation is disabled"问题

Question

我在Splunk Enterprise版本从8.2升级到9.0.4.1后遇到了一个关于

的问题

警告:服务器证书主机名验证被禁用

一些文章说我需要在server.conf中添加cliVerifyServerName = false，但问题仍然存在。

但在我改变cliVerifyServerName = true并重新启动splunk后，我面临另一个问题

错误:证书验证:自签名证书

如何解决这个问题?

Answer 1

Splunk正试图推动网站向更安全的方向发展。这就是一个例子。他们希望我们在所有通信中使用TLS，并使用由CA签名的证书。

这个问题有两个修复方法。设置cliVerifyServerName=false，忽略警告;设置cliVerifyServerName=true，安装来自已知CA的证书。