HP HTTPS AGENT 证书

最近做一些OVO 维护时发现早些年一些OVO项目中比较搞怪的东西，现在列出来也好让自己加深一下映像了：
由于HP OPENVIEW AGENT与一些其它厂商的AGENT软件不一样，从OVO 8开始就使用了HTTPS通讯方式，这样使得每个OVO AGENT和OVO SERVER间需要证书来进行通讯时加密和解密，而该证书按HP的要求是在安装OVOA时自动从OVO SERVER上分配给OVO AGENT的，所以很多人在看别人操作时没注意到这些，但等自己安装后才发现困难重重，以致于某些人经常给我讲，怎么网管平台比我的业务平台的维护难度和工作量都要大呀！！！

 呵呵，听到这些，真是三言两语能以讲清楚哇！个人建议有这种认识的人可以考虑一下外包试试！

发现最多的情况就是有些系统管理员在没有看文档的情况下，通过到已经安装OVO AGENT的机器上将安装后的文件拷贝到新机器上进行使用，或者说通过手工自己安装，然后就直接使用opcagt -start 来启动了，结果在OVO AGENT端使用opcagt -status 查看时，似乎一切正常，但从OVO SERVER端使用opcragt XXX 查看时，则发现不行啦！
出现这种问题时，建议先去OVO　 AGENT端使用ovcert -list ；ovcert -check 查看一番，如果发现是证书问题，就可以通过手动分配，操作过程如下：
1。bbcutil -ping ovoserver 得到本机COREID。
    ovcoreid


 2，COREID生成证书，（OVOU上执行）
    /opt/OV/bin/OpC/opccsacm -issue -file /tmp/aaa -name 被管主机名 -coreid 上步的id

3,导入证书

  执行命令ovcert -importcert –file /tmp/aaa



bash-2.03# ovcoreid
6d9afa9c-48e3-7524-0c49-c3970e201996
bash-2.03# opcnod -chg_id node_name=itsm001 id=6d9afa9c-48e3-7524-0c49-c3970e201996

opcnod 在对节点证书更改时比较有用