. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 661 1 使用证书 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . pre-shared 密钥连接 cert - 使用 TLS 和 证书连接 --tls-ca-file 包含对等证书验证所需顶级 CA 证书的完整路径名。 --tls-crl-file 包含已撤销证书的文件的完整路径名。 --tls-agent-cert-issuer 允许 agent 验证的证书颁发者。 --tls-agent-cert-subject --tls-agent-cert-subject 允许 agent 验证的证书主题。 --tls-cert-file 包含证书或证书链的文件的完整路径名。 --tls-key-file 包含私钥的文件的完整路径名。 --tls-psk-identity 唯一的、区分大小写的字符串，用于标识 pre-shared 密钥。 --tls-psk-file

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 677 1 使用证书 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . mod_ssl 为 SSL keys 创建目录： mkdir -p /etc/httpd/ssl/private chmod 700 /etc/httpd/ssl/private 创建 SSL 证书： openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/httpd/ssl/private/apache-selfsigned TLS 接受 10 TLSPSK 身份 11 TLSPSK 文件 12 TLSPSK 值 13 TLSCA 文件 14 TLSCRL 文件 15 TLS 服务器证书颁发者 16 TLS 服务器证书对象 17 TLS 证书文件 18 TLSKEY 文件 19 LISTENIP 20 主机界面 21 主机元数据 22 主机元数据项 84 序号 参数 说明 23 端口状态 仅限

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1634 1 使用证书 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . file 证书文件等。 可以在 Zabbix 初始化安装期间，配置数据库的安全连接参数: • 勾选 Database TLS encryption 数据库 TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database certificate 验证数据库证书复选框，可以检查证书配置是否有效。 系统下) 将不能加 密。对于 PostgreSql, 如果 Database host 数据库主机填写的值开通为斜杠/或空, TLS encryption 加密复选项也将不可用。 9 以下参数在证书配置模式下，TLS 加密选项可用 (从 Zabbix 5.0.5 版本起，仅当两个复选框都被选中时，这些参数才会出现): 参数描 数据库 TLS CA 文件 (Database TLS CA file)

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 810 1 使用证书 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . no 用于客户端身份验证的 SSL 客 户端证书文件的位置。 该参数只用于 web 监控， Zabbix 2.4.0 后支持该参数。 SSLKeyLocation no 用于客户端身份验证的 SSL 私 钥文件的位置。 该参数只用于 web 监控， Zabbix 2.4.0 后支持该参数。 SSLCALocation no 用于 SSL 服务器证书验证的证 书颁发机构 (CA) 文件的位置。 和预共享密钥 (PSK) 的连接 cert - 接受 TLS 和证书的连接 Zabbix 3.0.0 后支持该参数。 TLSCAFile no 包含用于对等证书验证的顶级 CA 证书的文件的完整路径名， 用于加密 Zabbix 各组件间的通 信。 Zabbix 3.0.0 后支持该参数。 TLSCertFile no 包含证书（证书链）的文件的完 整路径名，用于加密 Zabbix 各 组件间的通信。

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1068 1 使用证书 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate used in web monitoring only and is supported since Zabbix 2.4. 32 SSLCALocation 否 SSL 服务器证书验证覆 盖证书颁发机构 (CA) 文件的位置。如果不设 置，系统范围的目录将 被使用。 注意，这个参数的值将 被设置为 libcurl 选项 curloptcapath，在 7.42.0 之前的 libcurl

系统提供，辅以电话、邮件支持 CHINA Zabbix认证培训 50 区 5 ozcrwietadtRRzcrE人 世 2020 Conference [chiNA] 参与证书和考试通过认证证书 CERTIFICATE CERTIFICATE FAMILY NAME LAST NAME FAMIY NAME LAST NAME CERTIFICATE 0 CERTIFICATE 参与证书 考试通过认证证书 2020 News!线上获取证书

Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate used in web monitoring only and is supported since Zabbix 2.4. 30 SSLCALocation 否 SSL 服务器证书验证覆 盖证书颁发机构 (CA) 文件的位置。如果不设 置，系统范围的目录将 被使用。 注意，这个参数的值将 被设置为 libcurl 选项 curloptcapath，在 7.42.0 之前的 libcurl how long we wait for agent, SNMP device or external check (in seconds). TLSCAFile 否 含用于对等证书验证的 顶级 CA（s）证书的文 件的完整路径名，用于 Zabbix 组件之间的加 密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCAFile no Full pathname of a

Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate used in web monitoring only and is supported since Zabbix 2.4. 30 SSLCALocation 否 SSL 服务器证书验证覆 盖证书颁发机构 (CA) 文件的位置。如果不设 置，系统范围的目录将 被使用。 注意，这个参数的值将 被设置为 libcurl 选项 curloptcapath，在 7.42.0 之前的 libcurl how long we wait for agent, SNMP device or external check (in seconds). TLSCAFile 否 含用于对等证书验证的 顶级 CA（s）证书的文 件的完整路径名，用于 Zabbix 组件之间的加 密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCAFile no Full pathname of a

Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate used in web monitoring only and is supported since Zabbix 2.4. 30 SSLCALocation 否 SSL 服务器证书验证覆 盖证书颁发机构 (CA) 文件的位置。如果不设 置，系统范围的目录将 被使用。 注意，这个参数的值将 被设置为 libcurl 选项 curloptcapath，在 7.42.0 之前的 libcurl how long we wait for agent, SNMP device or external check (in seconds). TLSCAFile 否 含用于对等证书验证的 顶级 CA（s）证书的文 件的完整路径名，用于 Zabbix 组件之间的加 密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCAFile no Full pathname of a

Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate used in web monitoring only and is supported since Zabbix 2.4. 54 SSLCALocation 否 SSL 服务器证书验证覆 盖证书颁发机构 (CA) 文件的位置。如果不设 置，系统范围的目录将 被使用。 注意，这个参数的值将 被设置为 libcurl 选项 curloptcapath，在 7.42.0 之前的 libcurl how long we wait for agent, SNMP device or external check (in seconds). TLSCAFile 否 含用于对等证书验证的 顶级 CA（s）证书的文 件的完整路径名，用于 Zabbix 组件之间的加 密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCAFile no Full pathname of a