Elkeid https配置文档
1 概述
- 默认情况下，Elkeid Console监听在8082和8072端口，Elkeid HUB监听在8081和8071端口。
- 如果需要使用HTTPS，可以使用8072和8071端口来访问。
| Elkeid Console | Elkeid HUB Console | |
|---|---|---|
| HTTP | http://{{NignxIP}}:8082 | http://{{NignxIP}}:8081 |
| HTTPS | https://{{NignxIP}}:8072 | https://{{NignxIP}}:8071 |
2、使用企业内部证书
安装时生成的自签名证书位于nginx所在机器的 /elkeid/nginx/nginx 目录，包括以下两个文件：
server.key
server.crt
替换上述两个文件后，执行以下操作即可：
chown -R nginx:nginx /elkeid/nginx
systemctl restart elkeid_nginx
3、使用部署时生成的自签名证书
Elkeid 在部署时，仅能使用自签名证书，由于chrome的安全设置，无法直接访问，所有需要手动信任该证书才可使用https访问，具体操作参考如下：
以下示例假设nginx所在服务器为 console.elkeid.org，并配置了/etc/hosts或dns解析。
3.1、Macos
- 访问
https://console.elkeid.org:8072/导出证书
- 导入导出的证书并信任
- 点击钥匙串访问，信任证书
- 再次访问
https://console.elkeid.org:8072/
