[KB8566] chyba "Peer certifikát vyprší" v ESET PROTECT On-Prem

Scénář 1: Platnost certifikátu agenta vyprší

Pokud se Agenti připojují k ESET PROTECT Serveru, zajistěte, aby certifikát Agenta nevypršel dříve, než je datum jeho platnosti.

1. Vytvoření nové certifikační autority a partnerského certifikátu v ESET PROTECT On-Prem. 

2. Vytvořte a aplikujte novou politiku ESET Management Agent a distribuujte nově vytvořený peer certifikát Agenta.

Starý certifikát neodstraňujte, dokud nebude nový certifikát použit na všechny agenty.

Scénář 2: Certifikát agenta je neplatný (vypršela jeho platnost)

Pokud se Agenti nemohou připojit k ESET PROTECT Serveru, znovu nasaďte ESET Management Agenta na všechny počítače, které používají prošlý certifikát Agenta.

1. Vytvoření nové certifikační autority a partnerského certifikátu v ESET PROTECT On-Prem. 

2. Nasazení ESET Management Agenta pomocí ESET PROTECT nebo ESET PROTECT On-Prem.

Scénář 3: Platnost certifikátu serveru brzy vyprší

Pokud je platnost certifikační autority také prošlá, postupujte podle scénáře 5 namísto tohoto scénáře.

1. Vytvoření nového certifikátu serveru. V rozevírací nabídce Produkt vyberte možnost Server .

2. Vyberte nový certifikát ESET PROTECT Server.

Scénář 4: Certifikát serveru je neplatný (vypršela jeho platnost)

Agenti se nemohou připojit k serveru ESET PROTECT, protože platnost certifikátu serveru vypršela. Po nastavení nového serverového certifikátu se budou moci Agenti s platným certifikátem připojit k ESET PROTECT Serveru.

Pokud je platnost certifikační autority také prošlá, postupujte podle scénáře 6 namísto tohoto scénáře.

1. Vytvoření nového certifikátu serveru. V rozevírací nabídce Produkt vyberte možnost Server .

2. Vyberte nový certifikát ESET PROTECT Server.

Scénář 5: Certifikační autoritě brzy vyprší platnost

Agenti se připojují k ESET PROTECT Serveru, nicméně po vytvoření nové certifikační autority je nutné vyměnit všechny používané certifikáty: Server, Agent a Hostitel virtuálních agentů.

1. Vytvořte novou certifikační autoritu a nezapomeňte použít nový společný název odlišný od názvu certifikační autority, jejíž platnost skončila.

2. Vytvoření nového certifikátu serveru. V rozevírací nabídce Produkt vyberte Server a podepište jej pomocí nově vytvořené certifikační autority.

3. Vytvoření nových certifikátů pro další součásti produktu podle potřeby (Agent a Virtual Agent Host).

4. Vytvořte a aplikujte novou politiku ESET Management Agent a distribuujte nově vytvořený peer certifikát Agenta.

5. Použití dalších vzájemných certifikátů pomocí zásad. 

6. Počkejte na replikaci nového certifikátu a certifikační autority všem agentům.

7. Počkejte na replikaci nového certifikátu a certifikační autority do všech ostatních součástí produktu.

8. Vyberte nový certifikát ESET PROTECT Server.

Certifikační autoritu, jejíž platnost vypršela, neodstraňujte, dokud nebudou pro všechny součásti použity nové certifikáty.

Scénář 6: Certifikační autorita je neplatná (její platnost vypršela)

Agenti se nemohou připojit k ESET PROTECT Serveru. Vytvoření nové certifikační autority. Všechny použité certifikáty je třeba vyměnit: Server, Agent a Hostitel virtuálních agentů.

1. Vytvořte novou certifikační autoritu a nezapomeňte použít nový obecný název , který se liší od názvu certifikační autority, jejíž platnost skončila.

2. Vytvoření nového certifikátu serveru. V rozevírací nabídce Produkt vyberte Server a podepište jej pomocí nově vytvořené certifikační autority.

3. Vytvoření nových certifikátů pro další součásti produktu podle potřeby (Agent a Virtual Agent Host).

4. Nasazení ESET Management Agenta pomocí ESET PROTECT nebo ESET PROTECT On-Prem.

5. Vyberte nový certifikát ESET PROTECT Server.