[KB8566] kļūda "Peer sertifikāta derīguma termiņš beigsies" programmā ESET PROTECT On-Prem

PIEZĪME:

Šo lapu ir iztulkojis dators. Lai parādītu oriģināltekstu, šīs lapas sadaļā Valodas noklikšķiniet uz Angļu valoda. Ja jums kaut kas nav skaidrs, lūdzu, sazinieties ar vietējo atbalsta dienestu.

Izdevums

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you are unable to perform the tasks below (the option is unavailable), create a second administrator user in ESET PROTECT or ESET PROTECT On-Prem with all access rights.

#

  • Galapunkti pārtrauc reģistrēšanos ESET PROTECT On-Prem sistēmā
  • "Peer sertifikāta derīguma termiņš beigsies" vai "Peer sertifikāts ir nederīgs" ziņojums programmā ESET PROTECT On-Prem

Sīkāka informācija


Noklikšķiniet, lai paplašinātu

Instalēšanas procesa ietvaros ESET PROTECT On-Prem pieprasa izveidot Sertifikācijas iestādi un Partnera sertifikātu aģentiem. Šie sertifikāti tiek izmantoti, lai autentificētu Jūsu abonementa ietvaros izplatītās lietojumprogrammas.

Ja beidzas aģenta sertifikāta derīguma termiņš, aģents jums par to nepaziņos, taču 30 dienas pirms derīguma termiņa beigām ESET PROTECT On-Prem redzēsiet brīdinājumus. Pēc derīguma termiņa beigām aģents joprojām mēģinās izveidot savienojumu, un klientu datori netiks automātiski noņemti. Tomēr tie pārtrauks savienoties, un servera uzdevums "Dzēst nesavienojušos datorus" galu galā tos noņems, ja tas būs konfigurēts.

Plašāku informāciju skatiet tiešsaistes palīdzības tēmā Sertifikāta derīguma termiņa beigas - ziņošana un nomaiņa.


Risinājums

Skatiet, kā ESET PROTECT On-Prem izveidot jaunu sertifikācijas iestādi un savstarpējo sertifikātu.

Sertifikāti ir iekļauti statiskajā grupā Visi

Instalēšanas laikā izveidotie vienādranga sertifikāti un sertifikācijas iestāde pēc noklusējuma ir ietverti statiskajā grupā ar nosaukumu All (Visi).


Scenārijs. 1. scenārijs: drīz beigsies aģenta sertifikāta derīguma termiņš

Kad Aģenti pieslēdzas ESET PROTECT Serverim, pārliecinieties, ka ir izveidots jauns Aģentu salīdzinošais sertifikāts, pirms beidzas sākotnējā sertifikāta derīguma termiņš.

Neizdzēsiet veco sertifikātu

Piemērojiet jauno sertifikātu visiem Aģentiem, pēc tam dzēsiet veco sertifikātu.

  1. Izveidot jaunu sertifikācijas iestādi un līdzvērtīgu sertifikātu ESET PROTECT On-Prem.

  2. Izveidojiet un pielietojiet jaunu ESET pārvaldības aģenta politiku un izplatiet jaunizveidoto aģenta savstarpējo sertifikātu.


Scenārijs Nr. 2: aģenta sertifikāts ir nederīgs (beidzies tā derīguma termiņš)

Ja aģenti nevar izveidot savienojumu ar ESET PROTECT Serveri, atkārtoti izvietojiet ESET vadības aģentu visos galapunktos, kuros tiek izmantots aģenta sertifikāts, kam beidzies derīguma termiņš.

  1. Izveidot jaunu sertifikācijas iestādi un līdzvērtīgu sertifikātu ESET PROTECT On-Prem.

  2. Izvietot ESET pārvaldības aģentu, izmantojot ESET PROTECT vai ESET PROTECT On-Prem.


Scenārijs Nr. 3: Servera sertifikāta derīguma termiņš drīz beigsies

Arī sertifikācijas iestādes sertifikāta derīguma termiņš ir beidzies

Ja arī Sertifikācijas iestādei ir beidzies derīguma termiņš, šī scenārija vietā turpiniet ar 5. scenāriju.

  1. Izveidojiet jaunu servera sertifikātu. Komponenta nolaižamajā izvēlnē izvēlieties Serveris.

  2. Iestatiet jauno ESET PROTECT Servera sertifikātu.


Scenārijs Nr. 4: Servera sertifikāts ir nederīgs (beidzies derīguma termiņš)

Sertifikācijas iestādei arī ir beidzies derīguma termiņš

Ja arī Sertifikācijas iestādes derīguma termiņš ir beidzies, turpiniet 6. scenārija vietā.

Aģenti nevar izveidot savienojumu ar ESET PROTECT Serveri, jo beidzies Servera sertifikāta derīguma termiņš. Pēc jauna Servera sertifikāta iestatīšanas Aģenti ar derīgu sertifikātu varēs izveidot savienojumu ar ESET PROTECT Serveri.

  1. Izveidojiet jaunu Servera sertifikātu. Komponenta nolaižamajā izvēlnē izvēlieties Serveris.

  2. Iestatiet jauno ESET PROTECT Server sertifikātu.


Scenārijs Nr. 5: Sertifikācijas iestādes darbības termiņš drīz beigsies

Aģenti pieslēdzas ESET PROTECT Serverim, bet pēc jaunas Sertifikācijas iestādes izveides ir jānomaina visi izmantotie sertifikāti: Serveris, Aģents un Virtuālo aģentu resursdators.

Neizdzēsiet Sertifikācijas iestādi, kuras darbības termiņš beidzas

Piemērojiet jaunos sertifikātus visiem komponentiem, pēc tam dzēsiet Sertifikācijas iestādi, kuras darbības termiņš beidzas.

  1. Izveidojiet jaunu sertifikācijas iestādi un izmantojiet jaunu kopīgo nosaukumu, kas atšķiras no Sertifikācijas iestādes kopīgā nosaukuma, kura derīguma termiņš beidzās.

  2. Izveidojiet jaunu servera sertifikātu. Komponenta nolaižamajā izvēlnē izvēlieties Serveris un parakstiet to ar jaunizveidoto sertifikācijas iestādi.

  3. Pēc vajadzības izveidojiet jaunus sertifikātus citiem lietojumprogrammas komponentiem (Aģentam un Virtuālā aģenta mitinātājam).

  4. Izveidojiet un pielietojiet jaunu ESET vadības aģenta politiku un izplatiet jaunizveidoto aģenta partnera sertifikātu.

  5. Pielietojiet citus vienādranga sertifikātus, izmantojot politikas.

  6. Pagaidiet, līdz jaunais sertifikāts un Sertifikācijas iestāde tiks replicēti visiem aģentiem.

  7. Pagaidiet, līdz jaunais sertifikāts un Sertifikācijas iestāde tiks replicēti visiem pārējiem lietojumprogrammas komponentiem.

  8. Iestatiet jauno ESET PROTECT Server sertifikātu.


Scenārijs Nr. 6: Sertifikācijas iestāde ir nederīga (beidzies derīguma termiņš)

Aģenti nevar izveidot savienojumu ar ESET PROTECT Serveri. Izveidojiet jaunu sertifikācijas iestādi. Jānomaina visi izmantotie sertifikāti: Serveris, Aģents un Virtuālo aģentu resursdators.

  1. Izveidojiet jaunu Sertifikācijas iestādi un izmantojiet jaunu kopīgo nosaukumu, kas atšķiras no Sertifikācijas iestādes kopīgā nosaukuma, kura derīguma termiņš ir beidzies.

  2. Izveidojiet jaunu servera sertifikātu. Komponenta nolaižamajā izvēlnē izvēlieties Serveris un parakstiet to ar jaunizveidoto sertifikācijas iestādi.

  3. Pēc vajadzības izveidojiet jaunus sertifikātus citiem lietojumprogrammas komponentiem (Aģentam un Virtuālā aģenta mitinātājam).

  4. Izvietojiet ESET pārvaldības aģentu, izmantojot ESET PROTECT vai ESET PROTECT On-Prem.

  5. Iestatiet savu jauno ESET PROTECT servera sertifikātu.


Problēmu novēršanas žurnāli

Ja šķiet, ka klienta dators nespēj izveidot savienojumu ar jūsu ESET PROTECT Serveri, mēs iesakām veikt ESET vadības aģenta traucējumu novēršanu lokāli klienta galapunktā. Sīkāku informāciju skatiet tiešsaistes palīdzības tēmā Problēmu novēršana-Aģenta savienojums.