[KB7648] Creați o nouă autoritate de certificare și un nou certificat Peer în ESET PROTECT On-Prem

NOTĂ:

Această pagină a fost tradusă de un computer. Faceți clic pe Română în secțiunea Limbi din această pagină pentru a afișa textul original. Dacă vi se pare că ceva nu este clar, vă rugăm să contactați serviciul de asistență locală.

Problema

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you are unable to perform the tasks below (the option is unavailable), create a second administrator user in ESET PROTECT or ESET PROTECT On-Prem with all access rights.

  • Ați activat securitatea avansată, certificatele dvs. expiră sau ați uitat fraza de acces a autorității de certificare și trebuie să creați o nouă autoritate de certificare

Detalii


Faceți clic pentru a extinde

Certificatele sunt utilizate pentru a autentifica produsele distribuite în cadrul abonamentului dvs. și pentru a identifica computerele din rețeaua dvs. pentru a ajuta la asigurarea unei comunicări sigure între ESET PROTECT Server și clienți.


Soluție

Certificate implicite

Certificatele Certification Authority și Peer create în timpul instalării sunt, în mod implicit, conținute în grupul static All.

  1. Creați o nouă Autoritate de certificare
  2. Creați un nou certificat Peer

I. Crearea unei noi autorități de certificare

  1. Deschideți Consola Web ESET PROTECT On-Prem în browserul dvs. web și conectați-vă.

  2. Faceți clic pe MoreCertification AuthoritiesAdd.

  3. Setați următoarele setări de bază pentru Autoritatea de certificare:

    • Descriere: Introduceți o descriere pentru autoritatea de certificare.
    • Passphrase & Confirm passphrase: Puteți seta o frază de acces pentru autoritatea de certificare în funcție de preferințele dvs., dar nu este obligatorie.
    • Attributes (Atribute): Câmpul Common name (Nume comun ) este obligatoriu și va fi utilizat pentru a face referire la această autoritate de certificare în viitor.
    • Validity (Valabilitate): Setați datele de valabilitate ale autorității de certificare utilizând câmpurile Valid from și Valid to.

    macOS nu acceptă certificate cu valabilitate care se încheie după anul 2037

    Certificatele cu o dată Valabil până la 2037 sau mai târziu nu sunt acceptate. macOS nu poate analiza o variabilă de dată de la Autoritatea de certificare. Agentul nu se poate conecta deoarece macOS nu poate accepta Autoritatea de certificare.

  4. Faceți clic pe Save (Salvare ) pentru a salva noua autoritate de certificare. Aceasta va fi listată în lista Autorității de certificare și va fi gata de utilizare.


II. Crearea unui nou certificat Peer

Autoritate de certificare nouă

După ce creați o nouă autoritate de certificare, trebuie să creați și certificate peer Agent și Server care sunt semnate de noua autoritate de certificare.

  1. Faceți clic pe MorePeer CertificatesAdd.

  2. În secțiunea Basic, bifați câmpurile obligatorii pentru certificat:

    • Component (Componentă): Selectați tipul de certificat pe care doriți să îl creați din meniul derulant.
    • Host (gazdă): Lăsați valoarea implicită (un asterisc) în câmpul Host (gazdă ) pentru a permite distribuirea acestui certificat fără asociere cu un anumit nume DNS sau adresă IP.

    De asemenea, puteți completa aceste câmpuri opționale pentru certificat:

    • Passphrase: Vă recomandăm să lăsați acest câmp gol, dar, dacă doriți, puteți seta o frază de acces pentru certificat, care va fi necesară atunci când clienții încearcă să o activeze
      Caractere nesuportate în certificatul agentului

      Fraza de acces a certificatului nu trebuie să conțină următoarele caractere: " \

      Aceste caractere provoacă o eroare critică în timpul inițializării Agentului.

    • Attributes (Atribute): Puteți utiliza aceste câmpuri pentru a include informații mai detaliate despre acest certificat.
  1. Faceți clic pe Continue (Continuare), apoi faceți clic pe Select certification authority (Selectare autoritate de certificare).

  2. Selectați autoritatea de certificare dorită și faceți clic pe OK, apoi pe Continue (Continuare).

  3. Vizualizați detalii despre certificat și faceți clic pe Finish (Terminare). Noul certificat peer va fi afișat în lista de certificate peer.