[KB8566] ESET PROTECT On-Prem 中出现 "对等证书即将过期 "错误

• 情况 1：代理证书即将到期
• 情况 2：代理证书无效（过期）
• 情景 3：服务器证书即将过期
• 情况 4：服务器证书无效（过期）
• 情况 5：证书颁发机构即将过期
• 情况 6：认证机构无效（已过期）
• 故障排除日志

情况 1：代理证书即将过期

当代理连接到 ESET PROTECT 服务器时，确保在原始证书过期之前创建新的代理对等证书。

1. 在 ESET PROTECT On-Prem 中创建新的认证机构和对等证书。

2. 创建并应用新的 ESET 管理代理策略，并分发新创建的代理对等证书。

情况 2：代理证书无效（过期）

如果代理无法连接 ESET PROTECT 服务器，请在使用过期代理证书的所有端点上重新部署 ESET 管理代理。

1. 在 ESET PROTECT On-Prem 中创建新的认证机构和对等证书。

2. 使用 ESET PROTECT 或 ESET PROTECT On-Prem 部署 ESET 管理代理。

情景 3：服务器证书即将过期

1. 创建新的服务器证书。从组件下拉菜单中选择服务器。

2. 设置新的 ESET PROTECT 服务器证书。

方案 4：服务器证书无效（过期）

由于服务器证书过期，代理无法连接 ESET PROTECT 服务器。设置新的服务器证书后，具有有效证书的代理将能够连接 ESET PROTECT 服务器。

1. 创建新的服务器证书。从组件下拉菜单中选择服务器。

2. 设置新的 ESET PROTECT 服务器证书。

情景 5：认证机构即将到期

代理正在连接 ESET PROTECT 服务器，但在创建新的证书颁发机构后，必须更换使用的所有证书：服务器、代理和虚拟代理主机。

1. 创建新的证书颁发机构，并使用与过期证书颁发机构通用名称不同的新通用名称。

2. 创建新的服务器证书。从组件下拉菜单中选择服务器，并与新创建的证书颁发机构签署。

3. 根据需要为其他应用程序组件（代理和虚拟代理主机）创建新证书。

4. 创建并应用新的 ESET 管理代理策略，并分发新创建的代理对等证书。

5. 使用策略应用其他对等证书。

6. 等待新证书和认证机构复制到所有代理。

7. 等待将新证书和认证机构复制到所有其他应用程序组件。

8. 设置新的 ESET PROTECT 服务器证书。

情况 6： 认证机构无效（过期）

代理无法连接 ESET PROTECT 服务器。创建新的证书颁发机构。必须更换使用的所有证书：服务器、代理和虚拟代理主机。

1. 创建新的证书颁发机构，并使用与过期证书颁发机构通用名称不同的新通用名称。

2. 创建新的服务器证书。从组件下拉菜单中选择服务器，并与新创建的证书颁发机构签署。

3. 根据需要为其他应用程序组件（代理和虚拟代理主机）创建新证书。

4. 使用 ESET PROTECT 或 ESET PROTECT On-Prem 部署 ESET 管理代理。

5. 设置新的 ESET PROTECT 服务器证书。