[KB8515] Linux上でESET PROTECT On-PremのOpenSSL 3.xサポートを有効にする

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

証明書と認証局が（SHA-1 ではなく）SHA-256 を使用している。
ESET PROTECT Server は、エージェント、Syslog、SMTP との通信に、利用可能な最高のセキュリティ (TLS 1.3 または 1.2) を使用します。
詳細については、セキュリティの詳細設定を参照してください。

以前のオペレーティングシステムを実行しているコンピュータにエージェントを配置すると、次のエラーが表示されます：提供された証明書が有効なPFX証明書でないか、パスワードが一致しません。

ESETプロテクトWebコンソールを開く
詳細]→[設定]をクリックし、[接続]を展開し、[高度なセキュリティ]の横のトグルを無効にして、[保存]をクリックし、サーバーサービスを再起動します。
認証局とピア証明書を作成する。
More→Settings」をクリックし、「Connection」を展開して「Advanced security」の横のトグルを有効にし、「Save 」をクリックしてサーバーサービスを再起動します。
インストーラを生成するとき、またはエージェント配置タスクを使用してエージェントを配置するときに、新しい証明書を選択します。

無効な設定の証明書の使用

セキュリティが低下する可能性があるため、Advanced securityを無効にして作成した証明書を使用することはお勧めしません。
新しい証明書を以前のオペレーティングシステムのクライアントに配布するには、新しいエージェントポリシーを作成するを参照してください。

OpenSSL 1.1.1 を使用している既存の ESET PROTECT On-Prem 環境は、OpenSSL 3.x にアップグレードできます。

OpenSSLは、以下のような重要なサービスで使用されています：SSH、Apache、Nginx、システム・パッケージ・マネージャー、Git、Curl、多くのライブラリ、コンパイルされたアプリなどです。

OpenSSLのアップグレードは、システム・バージョンに依存するコンポーネントが非互換性のために壊れる可能性があるため、安全ではありません。

サーバにOpenSSL 3.x をダウンロードし、ビルド/インストールします。
ESET PROTECT Server インストールコマンドを再度実行して、OpenSSL 3.x ライブラリにリンクします。
認証局とピア証明書の作成.新しい証明書は OpenSSL 3.x アルゴリズムを容易にします。
新しいエージェントポリシーを作成するにより、適格なクライアントに新しい証明書が配布されます。元の証明書はまだ利用可能であり、新しいCAを認識しない以前のデバイスに接続するために使用することができます。

前回更新日: Apr 9, 2026