[KB6715] ESET 远程管理平台的证书

证书是 ESET 远程管理平台的重要组成部分；管理代理和其他组件与服务器通信时需要证书。对等证书必须有效，并由相同的认证机构签署，以确保所有组件都能正确通信。

每个 ESET PROTECT On-Prem/ESMC 组件都需要特定的对等证书。

在安装 ESET PROTECT On-Prem/ESMC 服务器期间，安装程序会自动生成以下证书和认证机构：

• 服务器证书-允许与 ESET PROTECT On-Prem/ESMC服务器通信。
• 代理证书-允许从 ESET 管理代理与 ESET PROTECT On-Prem/ESMC 服务器通信。
• 代理证书-可通过移动设备连接器与 ESET PROTECT On-Prem/ESMC 服务器通信（在 ERA 6 中，ERA 代理使用证书）。
• 服务器辅助安装的代理证书--如果您在本地安装 ESET 管理代理并选择服务器辅助安装，服务器将提供此证书。它使 ESET 管理代理能够与服务器通信。
• 认证机构 (CA)- 为所有证书提供签名。

您可以根据需要 create 额外的证书：

• 移动设备连接器证书--如果您使用带移动设备连接器的 ESET Remote Administrator (ERA) Server 一体化安装或移动设备连接器（独立）安装，则会自动创建。
• ESET Inspect On-Prem Server 证书-允许从ESET InspectOn-Prem Server 与 ESET PROTECT On-Prem/ESMC Server 通信。
• ESET Inspect On-Prem Console 证书-启用 ESET Inspect On-Prem Console 与 ESET PROTECT On-Prem/ESMC Server 的通信。
• 虚拟代理主机证书--允许从虚拟代理主机与 ESMC 服务器通信。ESET PROTECT On-Prem 不支持 VA 主机。
• APN（苹果推送通知）/ DEP（设备注册程序）证书-MDC 使用这些证书进行 iOS设备注册。在 ESMC 中注册 iOS 设备之前，您必须创建 Apple 提供的推送证书并由 Apple 签名。单击以获取创建说明。

您可以对证书和认证机构执行以下操作：

• 创建新的证书和 CA--例如，当证书 即将过期时。您可以设置证书过期通知。
• Export证书和 CA 用于备份。
• 迁移 证书和 CA 迁移到另一个 ESET PROTECT On-Prem/ESMC 服务器时。
• 创建自定义证书并与ESET PROTECTOn-Prem/ESMC 一起使用自定义证书。
• 撤销证书-一旦撤销证书，相应的 ESMC 组件将停止连接 ESMC 服务器。

默认情况下，ESET PROTECT 8.1 使用 SHA-256 加密的证书和 CA。ESET PROTECT 8.0/ESMC 使用 SHA-1 加密的证书和 CA。如果要使用更安全的加密方法 (SHA-256) 的 ESET PROTECT 8.0/ESMC 证书，请访问我们的ESET PROTECTOn-Prem/ESMC 在线帮助主题中的高级安全性。

下图显示了证书在 ESET PROTECT On-Prem/ESMC 基础设施中的使用情况：