Détails de l'alerte
Il a été signalé que les utilisateurs sont incapables de se connecter à la console Web ESET PROTECT après avoir migré d'une ancienne appliance virtuelle ESET PROTECT (CentOS) vers une nouvelle appliance virtuelle ESET PROTECT (Rocky Linux) qui utilise toujours des certificats émis par l'autorité de certification (CA) SHA1.
Ce problème est dû au blocage de la communication de la console Web Apache Tomcat/ESET PROTECT avec le service ESET PROTECT Server, indiqué par le message"Login failed : Communication error".
Solution
Si vous migrez vers une nouvelle appliance virtuelle ESET PROTECT, vous ne pouvez pas vous connecter à la console Web ESET PROTECT tant qu'un nouveau certificat SHA2 n'a pas été émis. Cependant, cela n'est pas possible tant que la sécurité de l'ensemble du système d'exploitation n'est pas diminuée par l'autorisation de SHA1.
-
Pour autoriser SHA1 sur la nouvelle appliance virtuelle ESET PROTECT, exécutez la commande suivante, puis redémarrez le système d'exploitation.
update-crypto-policies --set DEFAULT:SHA1 -
Connectez-vous à votre console Web ESET PROTECT.
-
Enable Advanced security et redémarrez le service ESET PROTECT Server. Créez une nouvelle autorité de certification SHA2 et signez un certificat de serveur avec la nouvelle autorité de certification SHA2.
-
Attendez que la partie publique de l'autorité de certification SHA2 nouvellement créée soit répliquée dans tous les agents de gestion ESET, puis remplacez le certificat de serveur par un nouveau certificat de serveur SHA2.
-
Pour désactiver SHA1 et revenir à la politique cryptographique précédente, exécutez la commande suivante :
update-crypto-policies --set DEFAULT - Redémarrez le système d'exploitation.
