Añade el certificado de CA al almacén de certificados de confianza de Java de Ops Manager

Añade el certificado CA del webhook al servidor HTTP de Ops Manager.

Después de agregar la ruta absoluta de su almacén de confianza de webhook al siguiente comando, ejecútelo para agregar su certificado de CA al almacén de confianza de Java de Ops Manager.

sudo /opt/mongodb/mms/jdk/bin/keytool -noprompt -storepass changeit -import -trustcacerts -alias Webhook_CA -file <AbsolutePathofWebhookTrustStore> -keystore /opt/mongodb/mms/jdk/lib/security/cacerts

Confirme que el certificado CA del webhook se haya añadido.

Ejecute el siguiente comando para confirmar que el certificado CA se ha añadido correctamente.

sudo /opt/mongodb/mms/jdk/bin/keytool -noprompt -storepass changeit -list -v -keystore /opt/mongodb/mms/jdk/lib/security/cacerts | grep -i Webhook_CA

Reinicie Ops Manager.

Reinicie el servidor de Ops Manager para que los certificados se recarguen y el cambio surta efecto.

sudo systemctl restart mongodb-mms

Prueba una solicitud HTTPS a Ops Manager para confirmar la conectividad.

1. Convierte tu archivo de almacén de claves Java al formato PEM.

   Los almacenes de claves de Java se almacenan en formato JKS (Java KeyStore) o PKCS12. Estos formatos son incompatibles con curl --cacert opción.

   Utilice una herramienta de su elección, como openssl, para convertir su archivo de almacén de claves de Java.

2. Reemplaza el texto del marcador de posición en el siguiente comando con la ruta a tu certificado PEM y la URL de tu webhook:

   sudo curl -vvvv --cacert </path/to/cacerts.pem> <WebhookURL>

3. Ejecuta el comando para probar la conectividad HTTPS de tu webhook con Ops Manager.