[KB7850] 为新工作站创建新证书，以便自动加入 ESET PROTECT 或 ESET PROTECT On-Prem 中的动态组

注意:

本页已由电脑翻译。点击本页面语言下的英文，显示原文。如果你发现有什么不清楚的地方，请联系你当地的支持。

问题

为新工作站创建和部署新证书，使其根据证书序列号自动加入动态组

详细信息

单击展开

证书用于验证根据许可证分发的产品，以识别网络上的计算机，从而确保 ESET PROTECT On-Prem 服务器和客户端之间的安全通信。证书还可以建立 ESET PROTECT On-Prem 的安全连接。

您的认证机构 (CA) 用于使从您的网络分发的证书合法化。在企业环境中，公钥可用于将客户端软件与 ESET PROTECT On-Prem 服务器自动关联，以便远程安装 ESET 产品。

创建新证书或认证机构，或为某组客户端计算机创建一个设置为其他特定参数的新证书。

解决方案

动态组模板及其使用示例

有关使用动态组模板的其他示例，请参阅动态组模板 - 示例和相关文章。

在 ESET PROTECT 或 ESET PROTECT On-Prem 中为新工作站创建新证书，以便自动加入动态组：

Open the ESET PROTECT Web Console.
单击更多→对等证书→新建并选择证书。

图 1-1
在 "基本 "部分，键入 "说明 "，以确定证书将用于哪台计算机或哪个动态组。在产品下拉菜单中选择代理。

图 1-2
单击Sign（签名） ，然后单击<Select Certification Authority（选择证书颁发机构）>。

ESET PROTECT 虚拟设备用户

如果使用 ESET PROTECT 虚拟设备，还必须在 "证书颁发机构口令 "字段中键入口令。

图 1-3
选择要使用的认证机构旁边的复选框，然后单击确定。

图 1-4
单击完成。
带有第 3 步所选描述的新证书将出现在对等证书列表中。右键单击新证书，从上下文菜单中选择 "编辑 "。

图 1-5
在 "编辑证书"窗口中，复制序列号值。

图 1-6
单击计算机，单击齿轮图标，从上下文菜单中选择新建动态组。

图 1-7
在名称字段中为动态组键入一个描述性名称。

图 1-8
单击模板，然后单击新建。

图 1-9
在 "名称 " 字段中为模板键入描述性名称。

图 1-10
单击表达式，然后单击添加规则。

图 1-11
展开对等证书，选择序列号，然后单击确定。

图 1-12
从同行证书.序列号下拉菜单中选择=（等于）。 序列号下拉菜单。在空白区域粘贴（CTRL + V）或键入在步骤 7 中复制的序列号。单击完成。

图 1-13
单击摘要查看证书的详细信息。完成更改后，单击完成。新证书将显示在对等证书列表中（更多 →证书 →对等证书）。