[KB8515] Aktiver OpenSSL 3.x-støtte for ESET PROTECT On-Prem på Linux

MERK:

Denne siden er oversatt av en datamaskin. Klikk på engelsk under Språk på denne siden for å se originalteksten. Hvis noe er uklart, kan du kontakte din lokale kundestøtte.

Problem

Løsning

Avansert sikkerhet er aktivert som standard i ESET PROTECT On-prem
  • Sertifikater og sertifiseringsinstanser bruker SHA-256 (i stedet for SHA-1).
  • ESET PROTECT Server bruker den høyeste tilgjengelige sikkerheten (TLS 1.3 eller 1.2) for kommunikasjon med agenter, Syslog og SMTP.
  • Se mer informasjon om avanserte sikkerhetsinnstillinger.

Sertifikatfeil for agenter som bruker tidligere operativsystemer

Du får følgende feilmelding når du distribuerer agenter til datamaskiner som kjører tidligere operativsystemer: Sertifikatet som oppgis er ikke et gyldig PFX-sertifikat, eller passordet stemmer ikke overens.

  1. Åpne ESET PROTECT Web Console.

  2. Klikk på Mer → Innstillinger, utvid Tilkobling, deaktiver bryteren ved siden av Avansert sikkerhet, klikk på Lagre, og start servertjenesten på nytt.

  3. Opprett sertifikatmyndighet og motpartssertifikat.

  4. Klikk på Mer → Innstillinger, utvid Tilkobling, aktiver bryteren ved siden av Avansert sikkerhet, klikk på Lagre , og start servertjenesten på nytt.

  5. Velg det nye sertifikatet når du genererer installasjonsprogrammer eller distribuerer agenter ved hjelp av oppgaven for agentdistribusjon.

    Bruke sertifikater med deaktiverte innstillinger

    Vi anbefaler ikke å bruke sertifikater som er opprettet når Avansert sikkerhet er deaktivert, da sikkerheten kan bli kompromittert.

  6. Create a new agent policy for å distribuere de nye sertifikatene til klienter på et tidligere operativsystem.

Oppgrader OpenSSL 1.1.1 til OpenSSL 3.x

Eksisterende ESET PROTECT On-Prem-miljøer som bruker OpenSSL 1.1.1, kan oppgraderes til OpenSSL 3.x.

Den sikreste måten å oppgradere OpenSSL på er å oppgradere hele operativsystemet.

OpenSSL brukes av kritiske tjenester som f.eks: SSH, Apache, Nginx, systempakkebehandlere, Git, Curl, mange biblioteker og kompilerte apper.

Det er usikkert å oppgradere OpenSSL fordi alle komponenter som er avhengige av systemversjonen, kan gå i stykker på grunn av inkompatibilitet.

  1. Last ned og bygg/installer OpenSSL 3.x på serveren.

  2. Kjør ESET PROTECT Server-installasjonskommandoen på nytt for å koble til OpenSSL 3.x-bibliotekene.

  3. Create Certificate Authority and Peer Certificate. De nye sertifikatene vil legge til rette for OpenSSL 3.x-algoritmene.

  4. Create a new agent policy for å distribuere de nye sertifikatene til kvalifiserte klienter. De opprinnelige sertifikatene er fortsatt tilgjengelige og kan brukes til å koble til tidligere enheter som ikke gjenkjenner den nye sertifiseringsinstansen.

Sist oppdatert: 9. apr. 2026

Tilleggsressurser

Brukerveiledninger

ESET Forum

YouTube-videoer
ESET Status Portal ESET Technical Support

Eksisterende kunde?