[KB8515] Habilitar o suporte ao OpenSSL 3.x para o ESET PROTECT On-Prem no Linux

NOTA:

Esta página foi traduzida por um computador. Clique em inglês em Idiomas nesta página para exibir o texto original. Se você encontrar algo que não esteja claro, por favor entre em contato com o suporte local.

Problema

Solução

A segurança avançada está ativada por padrão no ESET PROTECT On-prem
  • Os certificados e as autoridades de certificação utilizam SHA-256 (em vez de SHA-1).
  • O Servidor ESET PROTECT utiliza a segurança mais alta disponível (TLS 1.3 ou 1.2) para comunicação com agentes, Syslog e SMTP.
  • Consulte mais informações sobre as configurações de Segurança avançada.

Erro de certificado para agentes que usam sistemas operacionais anteriores

Você recebe o seguinte erro ao implantar agentes em computadores que executam sistemas operacionais anteriores: O certificado fornecido não é um certificado PFX válido ou a senha não corresponde.

  1. Abra o Console Web do ESET PROTECT.

  2. Clique em Mais → Configurações, expanda Conexão, desative a opção ao lado de Segurança avançada, clique em Salvar e reinicie o serviço do servidor.

  3. Criar autoridade de certificação e certificado de par.

  4. Clique em More → Settings ( Mais → Configurações), expanda Connection (Conexão), ative o botão de alternância ao lado de Advanced security (Segurança avançada), clique em Save (Salvar ) e reinicie o serviço do servidor.

  5. Selecione o novo certificado ao gerar instaladores ou implantar agentes usando a tarefa de implantação de agentes.

    Uso de certificados com configurações desativadas

    Não recomendamos o uso de certificados criados quando a segurança avançada está desativada, pois a segurança pode ser comprometida.

  6. Crie uma nova política de agente para distribuir os novos certificados a clientes em um sistema operacional anterior.

Atualizar o OpenSSL 1.1.1 para o OpenSSL 3.x

Os ambientes existentes do ESET PROTECT On-Prem que utilizam o OpenSSL 1.1.1 podem atualizar para o OpenSSL 3.x.

A maneira mais segura de atualizar o OpenSSL é atualizar todo o sistema operacional.

O OpenSSL é usado por serviços essenciais, como: SSH, Apache, Nginx, gerenciadores de pacotes do sistema, Git, Curl, muitas bibliotecas e aplicativos compilados.

Atualizar o OpenSSL não é seguro, pois qualquer componente que dependa da versão do sistema pode quebrar devido à incompatibilidade.

  1. Faça o download e compile/instale o OpenSSL 3.x no servidor.

  2. Execute o comando de instalação do ESET PROTECT Server novamente para vincular as bibliotecas do OpenSSL 3.x.

  3. Criar autoridade de certificação e certificado de par. Os novos certificados facilitarão os algoritmos do OpenSSL 3.x.

  4. Criar uma nova política de agente para distribuir os novos certificados aos clientes qualificados. Os certificados originais ainda estão disponíveis e podem ser usados para conectar dispositivos anteriores que não reconhecem a nova CA.

Última atualizaçăo: 9 de abr. de 2026

Mais Artigos:

Ajuda on-line

ESET Security Forum

Vídeos da Base de Conhecimento
ESET Status Portal ESET Technical Support

Cliente atual?