[KB8566] erro "O certificado de par está expirando" no ESET PROTECT On-Prem

NOTA:

Esta página foi traduzida por um computador. Clique em inglês em Idiomas nesta página para exibir o texto original. Se você encontrar algo que não esteja claro, por favor entre em contato com o suporte local.

Edição

Permissões de usuário necessárias

Esse artigo pressupõe que você tenha o  direito de acesso e permissões para realizar as tarefas abaixo.

Se você  usar o usuário Administrador padrão ou não puder executar as tarefas abaixo (a opção não está disponível), crie um segundo usuário administrador com todos os direitos de acesso.

  • Os pontos de extremidade param de fazer o check-in no ESET PROTECT On-Prem
  • mensagem "O certificado do par está expirando" ou "O certificado do par é inválido" no ESET PROTECT On-Prem

Detalhes


Clique para expandir

Como parte do processo de instalação, o ESET PROTECT On-Prem requer que você crie uma Autoridade de Certificação e um Certificado de Par para os Agentes. Esses certificados são usados para autenticar aplicativos distribuídos em sua assinatura.

Se o certificado do Agente expirar, o agente não o notificará, mas você verá avisos no ESET PROTECT On-Prem por 30 dias antes da expiração. Após a expiração, o Agente ainda tentará se conectar, e os computadores clientes não serão removidos automaticamente. No entanto, eles deixarão de se conectar e a tarefa do servidor "Excluir computadores que não se conectam" acabará por removê-los, se configurada para isso.

Consulte o tópico da Ajuda on-line Certificado expirado - relatório e substituição para obter mais informações.


Solução

Veja como criar uma nova Autoridade de Certificação e um Certificado de Par no ESET PROTECT On-Prem.

Os certificados estão contidos no grupo estático Todos os

Os Certificados de pares e uma Autoridade de certificação criados durante a instalação estão, por padrão, contidos no grupo estático denominado Todos.


Cenário 1: O certificado do agente está expirando em breve

Quando os Agentes estiverem se conectando ao Servidor ESET PROTECT, certifique-se de que um novo Certificado de Par do Agente seja criado antes que o original expire.

Não exclua o certificado antigo

Aplique o novo certificado a todos os Agentes e, em seguida, exclua o certificado antigo.

  1. Criar uma nova Autoridade de Certificação e Certificado de Par no ESET PROTECT On-Prem.

  2. Crie e aplique uma nova política do Agente ESET Management e distribua o Certificado de Par do Agente recém-criado.


Cenário 2: O certificado do Agente é inválido (expirado)

Se os Agentes não puderem se conectar ao Servidor ESET PROTECT, reimplante o Agente ESET Management em todos os pontos de extremidade que utilizam o certificado de Agente expirado.

  1. Criar uma nova Autoridade de Certificação e Certificado de Par no ESET PROTECT On-Prem.

  2. Implante o Agente ESET Management usando o ESET PROTECT ou ESET PROTECT On-Prem.


Cenário 3: O certificado do servidor está expirando em breve

A autoridade de certificação também está expirada

Se a Autoridade de Certificação também estiver expirada, prossiga com o Cenário 5 em vez deste cenário.

  1. Crie um novo certificado de servidor. Selecione Servidor no menu suspenso Componente.

  2. Defina seu novo certificado do servidor do ESET PROTECT.


Cenário 4: O certificado do servidor é inválido (expirado)

A Autoridade de Certificação também está expirada

Se a Autoridade de Certificação também estiver expirada, prossiga com o Cenário 6 em vez deste cenário.

Os Agentes não podem se conectar ao Servidor do ESET PROTECT porque o certificado do Servidor está expirado. Depois de configurar um novo certificado do Servidor, os Agentes com um certificado válido poderão se conectar ao Servidor do ESET PROTECT.

  1. Crie um novo certificado do Servidor. Selecione Servidor no menu suspenso Componente.

  2. Defina seu novo certificado do Servidor do ESET PROTECT.


Cenário 5: A Autoridade de Certificação está expirando em breve

Os Agentes estão se conectando ao Servidor do ESET PROTECT, mas depois que uma nova Autoridade de Certificação é criada, todos os certificados que você usa devem ser substituídos: Servidor, Agente e Host do Agente Virtual.

Não exclua a Autoridade Certificadora que está expirando

Aplique os novos certificados a todos os componentes e, em seguida, exclua a Autoridade Certificadora que está expirando.

  1. Crie uma nova autoridade de certificação e use um novo nome comum que seja diferente do nome comum da autoridade de certificação expirada.

  2. Crie um novo certificado de servidor. Selecione Server (Servidor ) no menu suspenso Component (Componente ) e assine-o com a Autoridade de Certificação recém-criada.

  3. Crie novos certificados para outros componentes do aplicativo conforme necessário (Agente e Host do Agente Virtual).

  4. Crie e aplique uma nova política do Agente do ESET Management e distribua o Certificado de par do agente recém-criado.

  5. Aplique outros certificados de pares usando políticas.

  6. Aguarde a replicação do novo certificado e da Autoridade de certificação para todos os agentes.

  7. Aguarde a replicação do novo certificado e da Autoridade Certificadora para todos os outros componentes do aplicativo.

  8. Defina seu novo certificado do Servidor ESET PROTECT.


Cenário 6: A Autoridade de Certificação é inválida (expirada)

Os Agentes não podem se conectar ao Servidor do ESET PROTECT. Crie uma nova Autoridade Certificadora. Todos os certificados que você usa devem ser substituídos: Servidor, Agente e Host do Agente Virtual.

  1. Crie uma nova Autoridade de Certificação e use um novo nome comum que seja diferente do nome comum da Autoridade de Certificação expirada.

  2. Crie um novo certificado de servidor. Selecione Servidor no menu suspenso Componente e assine-o com a Autoridade de Certificação recém-criada.

  3. Crie novos certificados para outros componentes do aplicativo, conforme necessário (Agente e Host do Agente Virtual).

  4. Implante o Agente ESET Management utilizando o ESET PROTECT ou o ESET PROTECT On-Prem.

  5. Defina seu novo certificado do servidor ESET PROTECT.


Solução de problemas com os registros

Quando um computador cliente não parece estar se conectando ao seu Servidor ESET PROTECT, recomendamos que você execute a solução de problemas do Agente ESET Management localmente no ponto de extremidade do cliente. Consulte o tópico da Ajuda on-line Solução de problemas - Conexão do agente para obter mais informações.