[KB7648] Új Tanúsítvány-szolgáltató és társtanúsítvány létrehozása az ESET PROTECT On-Prem rendszerben

Kiadvány

Megoldás

Alapértelmezett tanúsítványok

A telepítés során létrehozott hitelesítésszolgáltatói és társ-tanúsítványok alapértelmezés szerint a Minden statikus csoportban találhatók.

I. Új hitelesítésszolgáltató létrehozása az ESET PROTECT On-Prem webkonzolban

1. Kattintson a Bővebben → Hitelesítésszolgáltatók → Új.

2. Állítsa be a következő alapvető beállításokat a hitelesítésszolgáltatóhoz:

• Leírás: Írja be a hitelesítésszolgáltató leírását.
• Jelszó & Jelszó megerősítése: A hitelesítésszolgáltató számára beállíthat egy jelszót a saját preferenciái szerint, de ez nem kötelező.
• Attribútumok: A Közös név mező kitöltése kötelező, és a jövőben erre a hitelesítésszolgáltatóra való hivatkozásra szolgál.
• CA érvényesség: Állítsa be a hitelesítésszolgáltató érvényességi dátumait az Érvényes-től és az Érvényes-ig mezők segítségével.

a macOS nem támogatja a 2037 után lejáró érvényességű tanúsítványokat

A 2037-es vagy későbbi érvényességi dátumú tanúsítványok nem támogatottak. macOS nem tudja elemezni a hitelesítésszolgáltatótól származó dátumváltozót. Az ügynök nem tud csatlakozni, mert a macOS nem tudja elfogadni a hitelesítésszolgáltatót.

3. Kattintson a Mentés gombra az új hitelesítésszolgáltató mentéséhez. A tanúsítvány a Hitelesítésszolgáltatók listáján az Admin → Tanúsítványok → Hitelesítésszolgáltatók alatt fog szerepelni, és használatra készen áll.

II. Új egyenrangú tanúsítvány létrehozása az ESET PROTECT On-Prem webkonzolban

1. Nyissa meg az ESET PROTECT On-Prem webkonzolt a böngészőben, és jelentkezzen be.

2. Kattintson a Továbbiakra → Peer tanúsítványok → Új → tanúsítvány.

3. A Basic szakasz a következő tanúsítvány alapbeállításait jeleníti meg:

• Termék: Válassza ki a létrehozni kívánt tanúsítvány típusát a legördülő menüből. 
• Házigazda: Hagyja az alapértelmezett értéket (csillag) a Host mezőben, hogy a tanúsítványt konkrét DNS-névhez vagy IP-címhez való hozzárendelés nélkül terjeszthesse.
• Jelszó: Javasoljuk, hogy hagyja üresen ezt a mezőt, de ha kívánja, megadhat egy jelszót a tanúsítványhoz, amelyet az ügyfelek aktiválási kísérletei során kérnek.

• Attribútumok: Ezek a mezők nem kötelezőek, de használhatja őket a tanúsítványra vonatkozó részletesebb információk megadására.

4. Kattintson az Aláírás gombra, majd a Hitelesítésszolgáltató kiválasztása gombra, válassza ki a kívánt hitelesítésszolgáltatót, és kattintson az OKgombra. 
   

   "Nem sikerült tanúsítványt létrehozni: A társ-tanúsítvány létrehozása és aláírása sikertelen volt. Ellenőrizze a bemeneti paramétereket érvénytelen vagy fenntartott karakterek tekintetében, ellenőrizze a hitelesítő hatóság pfx/pkcs12 aláírási tanúsítványát és a megfelelő jelszót"

   Amikor új tanúsítványt hoz létre az ESET PROTECT Virtual Appliance alkalmazásban, a mezőbe be kell írnia a tanúsító hatóság jelszavát . Ez ugyanaz a jelszó, amelyet a ESET PROTECT VA konfigurációja során megadott.

5. Kattintson az Összefoglalás gombra a tanúsítvány részleteinek megtekintéséhez, majd kattintson a Befejezés gombra. Az új társtanúsítvány megjelenik a társtanúsítványok listájában.