Solución
Los certificados son una parte importante de ESET Security Management Center; Son requeridos para que los componentes de ESMC se comuniquen con ESMC Server. Para asegurarse de que todos los componentes puedan comunicarse correctamente, los Certificados de pares necesitan ser válidos y firmados por la misma Autoridad de certificación.
Cada componente de ESMC requiere un Certificado de pares específico.
Durante la instalación de ESMC Server, el instalador genera automáticamente las siguientes Autoridades de certificación:
-
Certificado del servidor—permite la comunicación hacia ESMC Server.
-
Certificado del Agente—permite la comunicación con ESMC Server desde ESET Management Agent.
-
Proxy certificate—permite la comunicación con ESMC Server desde el Conector de dispositivos móviles (en ERA 6, Era Proxy utiliza el mismo certificado).
-
Certificado del Agente para la instalación asistida por del servidor—si instala ESET Management Agent localmente y usted selecciona la instalación asistida del servidor, ESMC Server provee el certificado. Permite la comunicación con ESMC Server de parte de ESET Management Agent.
- Autoridad de certificación (CA)—provee la firma para todos los certificados.
Puede crear certificados adicionales en base a sus necesidades:
-
Certificado del Conector de dispositivos móviles (MDC)—es creado automáticamente si usa la instalación all-in-one de ESET Remote Administrator Server con el Conector de dispositivos móviles o la instalación independiente del Conector de dispositivos móviles. Haga clic para ver instrucciones para la creación del certificado MDM.
-
Certificado de Enterprise Inspector Server—permite la comunicación con ESMC Server desde ESET Enterprise Inspector (EEI) Server.
-
Certificado de Enterprise Inspector Console—permite la comunicación con ESMC Server desde ESET Enterprise Inspector (EEI) Console.
-
Certificado de Virtual Agent Host —permite la comunicación con ESMC Server desde Virtual Agent Host.
- Certificado de APN (Apple Push Notification) / DEP (Device Enrollment Program)—MDC utiliza estos certificados para la inscripción de dispositivos iOS. Debe crearse un certificado provisto por Apple y obtener la firma del fabricante antes de que pueda inscribir dispositivos iOS en ESMC. Haga clic para obtener instrucciones para poder crearlos.
Puede realizar las siguientes acciones con certificados y Autoridades de certificación:
-
Crear nuevos certificados y CAs—por ejemplo cuando un certificado se encuentre por expirar. Puede generar notificaciones acerca de la expiración del certificado.
-
Exporte certificados y CAs—con propósitos de respaldo
-
Migre los certificados y CAs cuando migre hacia otro ESMC Server
-
Cree certificados personalizados y utilice certificados personalizados con ESMC
- Revocar certificados—luego de revocar el certificado, el componente correspondiente de ESMC deja de conectarse a ESMC Server.
De manera predeterminada, ESMC utiliza certificados y CAs con cifrado SHA-1. Si desea usar certificados con un método de cifrado más seguro (SHA-256), visite nuestro artículo sobre seguridad avanzada en ESMC.
El siguiente esquema muestra el uso de certificados en la infraestructura de ESMC:
Figura 1-1
