[KB8051] 在 ESET PROTECT On-Prem 中迁移到新的证书链

注意:

本页已由电脑翻译。点击本页面语言下的英文，显示原文。如果你发现有什么不清楚的地方，请联系你当地的支持。

问题

  • 您已启用高级安全功能，需要迁移到新的证书链
  • 您当前的证书已过期，需要迁移到新的证书链
  • 您不记得当前的证书颁发机构（CA）密码，需要迁移到新的证书链

解决方案

  1. 创建新的证书颁发机构和证书
  2. 更改 ESET 管理代理的证书
  3. 更改 ESET Bridge 的证书
  4. 更改 ESET PROTECT 服务器的证书

I.创建新的证书颁发机构和证书

在 ESET PROTECT On-Prem 中创建新的认证机构和对等证书。

II.更改 ESET 管理代理的证书

  2. 在 ESET PROTECT 或 ESET PROTECT On-Prem 中创建策略。

  3. 在 "设置 "部分，从下拉菜单中选择ESET 管理代理，然后单击 "更改证书"。

  4. 单击打开证书列表。

  5. 选择新代理证书旁边的复选框，然后单击确定。

  6. 单击确定。

III.更改 ESET Bridge 的证书

ESET Bridge 用户

仅当使用 ESET Bridge 时，请按照本节中的步骤操作。

  2. 在 ESET PROTECT 或 ESET PROTECT On-Prem 中创建策略。

  3. 在 "设置 "部分，从下拉菜单中选择ESET Bridge，启用 HTTPS 证书旁边的切换，然后单击 "更改证书"。

  4. 单击 "打开证书列表"。

  5. 选择新 ESET Bridge 证书旁边的复选框，然后单击确定。

  6. 单击确定。

IV.更改 ESET PROTECT 服务器证书

切换服务器证书前

在切换到新的服务器证书之前，让所有机器有时间登录 ESET PROTECT On-Prem，并接收新的代理策略。

  2. 单击更多 →设置→更改证书。

  3. 点击打开证书列表。

  4. 选择新服务器证书旁边的复选框，然后单击确定。

  5. 单击确定。

  6. 单击保存。

  7. 重新启动 ESET PROTECT 服务器服务

上次更新日期: Mar 10, 2026

其他资源

用户指南

ESET论坛

YouTube视频
ESET Status Portal ESET Technical Support

现有客户？