[KB8515] Activer la prise en charge d'OpenSSL 3.x pour ESET PROTECT On-Prem sur Linux

NOTE:

Cette page a été traduite par un ordinateur. Cliquez sur English sous Languages sur cette page pour afficher le texte original. Si vous estimez que quelque chose n'est pas clair, veuillez contacter votre support local.

Problème

Solution

La sécurité avancée est activée par défaut dans ESET PROTECT On-prem
  • Les certificats et les autorités de certification utilisent SHA-256 (au lieu de SHA-1).
  • Le serveur ESET PROTECT utilise la plus haute sécurité disponible (TLS 1.3 ou 1.2) pour la communication avec les agents, Syslog et SMTP.
  • Voir plus d'informations sur les paramètres de sécurité avancés.

Erreur de certificat pour les agents utilisant des systèmes d'exploitation antérieurs

Vous recevez l'erreur suivante lors du déploiement d'agents sur des ordinateurs utilisant des systèmes d'exploitation antérieurs : Le certificat fourni n'est pas un certificat PFX valide ou le mot de passe ne correspond pas.

  1. Open the ESET PROTECT Web Console.

  2. Cliquez sur Plus → Paramètres, développez Connexion, désactivez la case à cocher située à côté de Sécurité avancée, cliquez sur Enregistrer et redémarrez le service du serveur.

  3. Create Certificate Authority and Peer Certificate.

  4. Cliquez sur Plus → Paramètres, développez Connexion, activez la case à cocher à côté de Sécurité avancée, cliquez sur Enregistrer et redémarrez le service du serveur.

  5. Sélectionnez le nouveau certificat lors de la génération d'installateurs ou du déploiement d'agents à l'aide de la tâche de déploiement d'agents.

    Utilisation de certificats dont les paramètres sont désactivés

    Nous ne recommandons pas l'utilisation de certificats créés lorsque la sécurité avancée est désactivée, car la sécurité peut être compromise.

  6. Create a new agent policy pour distribuer les nouveaux certificats aux clients utilisant un système d'exploitation antérieur.

Mise à niveau d'OpenSSL 1.1.1 vers OpenSSL 3.x

Les environnements ESET PROTECT On-Prem existants qui utilisent OpenSSL 1.1.1 peuvent être mis à niveau vers OpenSSL 3.x.

La manière la plus sûre de mettre à jour OpenSSL est de mettre à jour l'ensemble du système d'exploitation.

OpenSSL est utilisé par des services critiques tels que : SSH, Apache, Nginx, les gestionnaires de paquets du système, Git, Curl, de nombreuses bibliothèques et applications compilées.

La mise à jour d'OpenSSL n'est pas sûre, car tout composant dépendant de la version du système risque de tomber en panne en raison d'une incompatibilité.

  1. Téléchargez et compilez/installez OpenSSL 3.x sur le serveur.

  2. Exécutez à nouveau la commande d'installation d'ESET PROTECT Server pour établir un lien avec les bibliothèques OpenSSL 3.x.

  3. Create Certificate Authority and Peer Certificate. Les nouveaux certificats faciliteront l'utilisation des algorithmes OpenSSL 3.x.

  4. Create a new agent policy pour distribuer les nouveaux certificats aux clients éligibles. Les certificats originaux sont toujours disponibles et peuvent être utilisés pour connecter des appareils antérieurs qui ne reconnaissent pas la nouvelle autorité de certification.

Dernière mise à jour: 9 avr. 2026

Ressources supplémentaires:

Aide en ligne

Forum ESET

Vidéos de la base de connaissances
ESET Status Portal ESET Technical Support

Client existant?