[KB8515] Włącz obsługę OpenSSL 3.x dla ESET PROTECT On-Prem w systemie Linux

NOTATKA:

Ta strona została przetłumaczona przez komputer. Kliknij przycisk Angielski w sekcji Języki na tej stronie, aby wyświetlić oryginalny tekst. Jeśli coś jest niejasne, skontaktuj się z lokalnym działem pomocy technicznej.

Problem

Rozwiązanie

Zaawansowane zabezpieczenia są domyślnie włączone w ESET PROTECT On-prem
  • Certyfikaty i urzędy certyfikacji używają SHA-256 (zamiast SHA-1).
  • Serwer ESET PROTECT używa najwyższych dostępnych zabezpieczeń (TLS 1.3 lub 1.2) do komunikacji z agentami, Syslog i SMTP.
  • Więcej informacji można znaleźć w sekcji Zaawansowane ustawienia zabezpieczeń.

Błąd certyfikatu dla agentów korzystających z wcześniejszych systemów operacyjnych

Podczas wdrażania agentów na komputerach z wcześniejszymi systemami operacyjnymi pojawia się następujący błąd: Podany certyfikat nie jest prawidłowym certyfikatem PFX lub hasło nie jest zgodne.

  1. Otwórz konsolę internetową ESET PROTECT.

  2. Kliknij Więcej → Ustawienia, rozwiń Połączenie, wyłącz przełącznik obok Zaawansowane zabezpieczenia, kliknij Zapisz i uruchom ponownie usługę serwera.

  3. Create Certificate Authority and Peer Certificate.

  4. Kliknij Więcej → Ustawienia, rozwiń Połączenie, włącz przełącznik obok Zaawansowane zabezpieczenia, kliknij Zapisz i uruchom ponownie usługę serwera.

  5. Wybierz nowy certyfikat podczas generowania instalatorów lub wdrażania agentów za pomocą zadania wdrażania agenta.

    Używanie certyfikatów z wyłączonymi ustawieniami

    Nie zalecamy używania certyfikatów utworzonych przy wyłączonych zabezpieczeniach zaawansowanych, ponieważ może to spowodować naruszenie bezpieczeństwa.

  6. Create a new agent policy aby dystrybuować nowe certyfikaty do klientów w starszym systemie operacyjnym.

Aktualizacja OpenSSL 1.1.1 do OpenSSL 3.x

Istniejące środowiska ESET PROTECT On-Prem, które używają OpenSSL 1.1.1, mogą zostać uaktualnione do OpenSSL 3.x.

Bezpieczniejszym sposobem aktualizacji OpenSSL jest aktualizacja całego systemu operacyjnego.

OpenSSL jest używany przez krytyczne usługi, takie jak: SSH, Apache, Nginx, systemowe menedżery pakietów, Git, Curl, wiele bibliotek i skompilowanych aplikacji.

Aktualizacja OpenSSL jest niebezpieczna, ponieważ każdy komponent zależny od wersji systemu może ulec uszkodzeniu z powodu niekompatybilności.

  1. Pobierz i skompiluj/zainstaluj OpenSSL 3.x na serwerze.

  2. Uruchom ponownie polecenie instalacji programu ESET PROTECT Server, aby połączyć się z bibliotekami OpenSSL 3.x.

  3. Create Certificate Authority and Peer Certificate. Nowe certyfikaty będą obsługiwać algorytmy OpenSSL 3.x.

  4. Create a new agent policy to distribute the new certificates to eligible clients. Oryginalne certyfikaty są nadal dostępne i mogą być używane do łączenia wcześniejszych urządzeń, które nie rozpoznają nowego urzędu certyfikacji.

Ostatnio zaktualizowany: 9 kwi 2026

Dodatkowe materiały:

Dokumentacja

Forum ESET

Poradniki w formie filmów
ESET Status Portal ESET Technical Support

Obecny klient?