[KB8515] 为 Linux 上的 ESET PROTECT On-Prem 启用 OpenSSL 3.x 支持

注意:

本页已由电脑翻译。点击本页面语言下的英文，显示原文。如果你发现有什么不清楚的地方，请联系你当地的支持。

问题

解决方案

ESET PROTECT On-prem 默认启用高级安全功能
  • 证书和认证机构使用 SHA-256（而不是 SHA-1）。
  • ESET PROTECT 服务器使用最高可用安全性（TLS 1.3 或 1.2）与代理、系统日志和 SMTP 通信。
  • 请参阅高级安全设置的更多信息。

使用早期操作系统的代理的证书错误

在运行早期操作系统的计算机上部署代理时，会收到以下错误：提供的证书不是有效的 PFX 证书，或者密码不匹配。

  1. 打开 ESET PROTECT Web 控制台

  2. 单击 更多→设置，展开 "连接"，禁用 "高级安全 "旁边的切换，单击保存并重新启动服务器服务。

  3. 创建证书颁发机构和对等证书。

  4. 单击 更多→设置，展开连接，启用高级安全性旁边的切换，单击保存 并重新启动服务器服务。

  5. 使用代理部署任务生成安装程序或部署代理时，选择新证书。

    使用已禁用设置的证书

    我们不建议使用高级安全性被禁用时创建的证书，因为安全性可能会受到影响。

  6. 创建新的代理策略向早期操作系统的客户端分发新证书。

将 OpenSSL 1.1.1 升级到 OpenSSL 3.x

使用 OpenSSL 1.1.1 的现有 ESET PROTECT On-Prem 环境可以升级到 OpenSSL 3.x。

升级 OpenSSL 的更安全方法是升级整个操作系统。

OpenSSL 用于关键服务，如SSH、Apache、Nginx、系统软件包管理器、Git、Curl、许多库和编译应用程序都使用 OpenSSL。

升级 OpenSSL 是不安全的，因为任何依赖于系统版本的组件都可能因不兼容而损坏。

  1. 在服务器上下载并构建/安装 OpenSSL 3.x。

  2. 再次运行 ESET PROTECT Server 安装命令，链接到 OpenSSL 3.x 库。

  3. 创建证书颁发机构和对等证书。新证书将有助于使用 OpenSSL 3.x 算法。

  4. 创建新代理策略向符合条件的客户分发新证书。原始证书仍然可用，可用于连接不识别新 CA 的早期设备。

上次更新日期: Apr 9, 2026

其他资源

用户指南

ESET论坛

YouTube视频
ESET Status Portal ESET Technical Support

现有客户？