[KB8515] Activați suportul OpenSSL 3.x pentru ESET PROTECT On-Prem pe Linux

Problema

• Activați suportul OpenSSL 3.x pentru ESET PROTECT On-Prem
• Eroare de certificat pentru agenții care utilizează sisteme de operare anterioare
• Actualizați OpenSSL 1.1.1 la OpenSSL 3.x

Soluție

Eroare de certificat pentru agenții care utilizează sisteme de operare anterioare

Primiți următoarea eroare atunci când implementați agenți pe computere care utilizează sisteme de operare anterioare: Certificatul furnizat nu este un certificat PFX valid sau parola nu corespunde.

1. Deschideți Consola Web ESET PROTECT.

2. Faceți clic pe Mai multe → Setări, extindeți Conexiune, dezactivați comutatorul de lângă Securitate avansată, faceți clic pe Salvare și reporniți serviciul server.

   

3. Create Certificate Authority and Peer Certificate.

4. Faceți clic pe More → Settings, extindeți Connection, activați comutatorul de lângă Advanced security, faceți clic pe Save (Salvare ) și reporniți serviciul server.

   

5. Selectați noul certificat atunci când generați instalatoare sau implementați agenți utilizând sarcina de implementare a agentului.

   Utilizarea certificatelor cu setări dezactivate

   Nu recomandăm utilizarea certificatelor create atunci când securitatea avansată este dezactivată, deoarece securitatea poate fi compromisă.

6. Create a new agent policy pentru a distribui noile certificate clienților cu un sistem de operare anterior.

Actualizarea OpenSSL 1.1.1 la OpenSSL 3.x

Mediile ESET PROTECT On-Prem existente care utilizează OpenSSL 1.1.1 pot face upgrade la OpenSSL 3.x.

1. Descărcați și construiți/instalați OpenSSL 3.x pe server.

2. Rulați din nou comanda de instalare ESET PROTECT Server pentru a face legătura cu bibliotecile OpenSSL 3.x.

3. Create Certificate Authority and Peer Certificate. Noile certificate vor facilita algoritmii OpenSSL 3.x.

4. Create a new agent policy pentru a distribui noile certificate clienților eligibili. Certificatele originale sunt încă disponibile și pot fi utilizate pentru conectarea dispozitivelor anterioare care nu recunosc noul CA.