[KB8566] eSET PROTECT 온-프레미스에서 "피어 인증서가 만료됩니다" 오류 발생

참고:

이 페이지는 컴퓨터로 번역되었습니다. 이 페이지의 언어 아래에서 영어를 클릭하면 원문을 볼 수 있습니다. 불분명한 내용이 있으면 현지 지원팀에 문의하세요.

이슈

#@#플레이스홀더 id='1525' 언어=''#@#'

  • 엔드포인트가 ESET PROTECT On-Prem에 대한 체크인을 중지합니다
  • "피어 인증서가 만료됩니다" 또는 "피어 인증서가 유효하지 않습니다"라는 메시지가 ESET PROTECT On-Prem에 표시됩니다

세부 정보


클릭하여 확장

설치 과정의 일부로 ESET PROTECT On-Prem에서는 에이전트용 인증 기관 및 피어 인증서를 생성해야 합니다. 이러한 인증서는 제품 정보 사용 기간에 따라 배포된 애플리케이션을 인증하는 데 사용됩니다.

에이전트 인증서가 만료되면 에이전트에서 사용자에게 알리지 않지만 만료 전 30일 동안 ESET PROTECT On-Prem에 경고가 표시됩니다. 만료 후에도 에이전트는 계속 연결을 시도하며 클라이언트 컴퓨터는 자동으로 제거되지 않습니다. 그러나 연결이 중지되고 "연결되지 않은 컴퓨터 삭제"를 수행하도록 구성된 경우 서버 작업에서 해당 컴퓨터가 제거됩니다.

자세한 내용은 온라인 도움말 항목 만료되는 인증서 보고 및 교체를 참조하세요.


솔루션

ESET PROTECT On-Prem에서 새 인증 기관 및 피어 인증서를 만드는 방법 보기.

인증서는 정적 그룹 모두에 포함되어 있습니다

설치 중에 생성된 피어 인증서 및 인증 기관은 기본적으로 모두라는 정적 그룹에 포함됩니다.


시나리오 1: 에이전트 인증서가 곧 만료됩니다

에이전트가 ESET PROTECT 서버에 연결할 때 원래 에이전트 피어 인증서가 만료되기 전에 새 에이전트 피어 인증서가 생성되었는지 확인하십시오.

이전 인증서를 삭제하지 마십시오

새 인증서를 모든 에이전트에 적용한 다음 이전 인증서를 삭제합니다.

  1. ESET PROTECT On-Prem에서 새 인증 기관 및 피어 인증서 만들기.

  2. 새 ESET 관리 에이전트 정책을 생성 및 적용하고 새로 생성한 에이전트 피어 인증서를 배포합니다.


시나리오 2: 에이전트 인증서가 유효하지 않음(만료됨)

에이전트가 ESET PROTECT 서버에 연결할 수 없는 경우 만료된 에이전트 인증서를 사용하는 모든 엔드포인트에 ESET 관리 에이전트를 다시 배포합니다.

  1. ESET PROTECT 온-프레미스에서 새 인증 기관 및 피어 인증서 만들기.

  2. ESET PROTECT 또는 ESET PROTECT On-Prem을 사용하여 ESET 관리 에이전트 배포.


시나리오 3: 서버 인증서가 곧 만료됩니다

인증 기관도 만료됨

인증 기관도 만료된 경우, 이 시나리오 대신 시나리오 5를 진행합니다.

  1. 새 서버 인증서를 만듭니다. 구성 요소 드롭다운 메뉴에서 서버를 선택합니다.

  2. 새 ESET PROTECT 서버 인증서를 설정합니다.


시나리오 4: 서버 인증서가 유효하지 않음(만료됨)

인증 기관도 만료되었습니다

인증 기관도 만료된 경우, 이 시나리오 대신 시나리오 6을 진행합니다.

서버 인증서가 만료되었기 때문에 에이전트가 ESET PROTECT 서버에 연결할 수 없습니다. 새 서버 인증서를 설정한 후 유효한 인증서가 있는 에이전트는 ESET PROTECT 서버에 연결할 수 있습니다.

  1. 새 서버 인증서를 만듭니다. 구성 요소 드롭다운 메뉴에서 서버를 선택합니다.

  2. 새 ESET PROTECT 서버 인증서를 설정합니다.


시나리오 5: 인증 기관이 곧 만료됩니다

에이전트가 ESET PROTECT 서버에 연결 중이지만 새 인증 기관이 생성된 후 사용하는 모든 인증서를 교체해야 합니다: 서버, 에이전트 및 가상 에이전트 호스트.

만료되는 인증 기관을 삭제하지 마십시오

새 인증서를 모든 구성 요소에 적용한 다음 만료되는 인증 기관을 삭제합니다.

  1. 새 인증 기관을 만들고 만료된 인증 기관의 일반 이름과 다른 새 일반 이름을 사용합니다.

  2. 새 서버 인증서를 만듭니다. 구성 요소 드롭다운 메뉴에서 서버를 선택하고 새로 만든 인증 기관으로 서명합니다.

  3. 필요에 따라 다른 애플리케이션 구성 요소(에이전트 및 가상 에이전트 호스트)에 대한 새 인증서를 만듭니다.

  4. 새 ESET 관리 에이전트 정책을 생성 및 적용하고 새로 생성한 에이전트 피어 인증서를 배포합니다.

  5. 정책을 사용하여 다른 피어 인증서를 적용합니다.

  6. 새 인증서 및 인증 기관이 모든 에이전트에 복제될 때까지 기다립니다.

  7. 새 인증서 및 인증 기관이 다른 모든 애플리케이션 구성 요소에 복제될 때까지 기다립니다.

  8. 새 ESET PROTECT 서버 인증서를 설정합니다.


시나리오 6: 인증 기관이 유효하지 않음(만료됨)

에이전트가 ESET PROTECT 서버에 연결할 수 없습니다. 새 인증 기관을 생성합니다. 사용하는 모든 인증서를 교체해야 합니다: 서버, 에이전트 및 가상 에이전트 호스트.

  1. 새 인증 기관을 만들고 만료된 인증 기관의 일반 이름과 다른 새 일반 이름을 사용합니다.

  2. 새 서버 인증서를 만듭니다. 구성 요소 드롭다운 메뉴에서 서버를 선택하고 새로 만든 인증 기관으로 서명합니다.

  3. 필요에 따라 다른 애플리케이션 구성 요소(에이전트 및 가상 에이전트 호스트)에 대한 새 인증서를 만듭니다.

  4. ESET PROTECT 또는 ESET PROTECT On-Prem을 사용하여 ESET 관리 에이전트 배포.

  5. 새 ESET PROTECT 서버 인증서를 설정합니다.


문제 해결 로그

클라이언트 컴퓨터가 ESET PROTECT 서버에 연결되지 않는 것 같으면 클라이언트 엔드포인트에서 로컬로 ESET 관리 에이전트 문제 해결을 수행하는 것이 좋습니다. 자세한 내용은 온라인 도움말 항목 문제 해결-에이전트 연결을 참조하십시오.