7 ответов в этой теме

[Kuskov]

Почему при изменении названия сервера

с короткого имени drweb на длинное drweb.domain.ru

клиенты переходят в мобильный режим? Еще какой-то сертификат нужно перевыпустить? и как его потом автоматически заменить на клиентах?

[Kuskov]

Не знаю как отредактировать предыдущий пост. Добавлю отдельно.

Что с клиентов сервер пингуется как по команде

ping drweb

так и по 

ping drweb.domain.ru

[Afalin]

А это доменное имя резолвится в DNS?

nslookup drweb.domain.ru, если говорить про винду.

ping – не то пальто, там под капотом помимо DNS куча всего может использоваться. У нас строго DNS.

[Afalin]

Стоп, а где вообще название это было изменено? Если в конфигурации сервера, то к агентам оно не имеет вообще прямого отношения, и начинать надо с логов.

[Kuskov]

Стоп, а где вообще название это было изменено? Если в конфигурации сервера, то к агентам оно не имеет вообще прямого отношения, и начинать надо с логов.

Вот и я не понимаю, почему агенты теряются. При том что в конфигурации сервера на вкладке общее прописано полное имя сервера.

У меня только одно предположение, что ключи шифрования (сертификат) были выданы на старое имя. 

сможете посмотреть сертификат *.pem  certificate_e4761d5a-a60a-4d4a-bbbc-18e42d435a7b.7z   786байт   1 Скачано раз (не знаю чем их смотреть)

Сообщение было изменено Kuskov: 06 Август 2024 - 10:55

[Afalin]

Нет, имя тут вообще ни при чём.

Если Вы заменили закрытый ключ и сертификат самого сервера (не веб-сервера – у него совсем другой ключ и совсем другой сертификат), то агенты, если им этот сертификат неизвестен, к такому серверу больше подключаться не будут. Меняйте назад либо вручную указывайте каждому агенту новый сертификат. Централизованно "сообщить" агентам о смене сертификатов пока что можно только заранее, пока они ещё подключены со старым сертификатом.

[Kuskov]

Если Вы заменили закрытый ключ и сертификат самого сервера

Нет, нечего кроме того, что указано на скрине в первом посте не меняется.

...

пока писал пост клиенты начали подключаться с новым именем.

Похоже просто подождать надо было.

Можно удалять тему.

[Afalin]

Если только подождать, то это заняло бы 3 минуты.

Но Вы пишете про сертификат и прилагаете сертификат, который нельзя вот так просто взять и поменять, и следствие просто замены должно быть именно таким – отвал агентов.

К слову, имя в том сертификате значения не имеет вообще никакого ни для кого.