[KB7648] Создайте новый центр сертификации и одноранговый сертификат в ESET PROTECT On-Prem

примечание:

Этот документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия, чтобы обеспечить максимально точный перевод. Однако ни один автоматизированный перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав на English справа от этого текста (или внизу, если вы читаете с мобильного). Если у вас возникли вопросы или замечания относительно точности переведенного текста, пожалуйста, обратитесь к официальной версии на английском языке или свяжитесь с местной службой поддержки. Спасибо за ваше терпение.

Выпуск

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you are unable to perform the tasks below (the option is unavailable), create a second administrator user in ESET PROTECT or ESET PROTECT On-Prem with all access rights.

  • Вы включили расширенную безопасность, срок действия ваших сертификатов истекает, или вы забыли парольную фразу центра сертификации, и вам нужно создать новый центр сертификации

Подробности

Нажмите, чтобы развернуть

Сертификаты используются для проверки подлинности продуктов, распространяемых по вашей подписке, и идентификации компьютеров в вашей сети, чтобы обеспечить безопасную связь между сервером ESET PROTECT Server и клиентами.

Решение

Сертификаты по умолчанию

Сертификаты центра сертификации и пиров, созданные во время установки, по умолчанию содержатся в статической группе "Все".

  1. Создайте новый центр сертификации
  2. Создайте новый сертификат аналога

I. Создание нового центра сертификации

  1. Откройте веб-консоль ESET PROTECT On-Prem в веб-браузере и войдите в систему.

  2. Щелкните Дополнительно → Центры сертификации → Добавить.

  3. Задайте следующие основные параметры для центра сертификации:

    • Описание: Введите описание центра сертификации.
    • Парольная фраза и подтверждение парольной фразы: Вы можете задать парольную фразу для центра сертификации по своему усмотрению, но это не обязательно.
    • Атрибуты: Поле "Общее имя" является обязательным и будет использоваться для ссылки на этот центр сертификации в будущем.
    • Срок действия: Установите дату действия сертификата с помощью полей "Действует с" и "Действует до".

    macOS не поддерживает сертификаты, срок действия которых заканчивается после 2037 года

    Сертификаты с датой Valid To 2037 года или позже не поддерживаются. macOS не может разобрать переменную даты из центра сертификации. Агент не может подключиться, поскольку macOS не может принять Центр сертификации.

  4. Нажмите кнопку Сохранить, чтобы сохранить новый центр сертификации. Он появится в списке центров сертификации и будет готов к использованию.

II. Создание нового пирингового сертификата

Новый центр сертификации

После создания нового центра сертификации необходимо также создать одноранговые сертификаты агента и сервера, которые будут подписаны новым центром сертификации.

  1. Нажмите кнопку Еще → Одноранговые сертификаты → Добавить.

  2. В разделе Основные отметьте обязательные поля для сертификата:

    • Компонент: Выберите тип сертификата, который вы хотите создать, из выпадающего меню.
    • Хост: Оставьте значение по умолчанию (звездочка) в поле Хост, чтобы можно было распространять этот сертификат без привязки к конкретному DNS-имени или IP-адресу.

    Вы также можете заполнить эти дополнительные поля для сертификата:

    • Парольная фраза: Мы рекомендуем оставить это поле пустым, но при желании вы можете задать парольную фразу для сертификата, которая будет требоваться при попытке активации клиентами
      Неподдерживаемые символы в сертификате агента

      Парольная фраза сертификата не должна содержать следующие символы: " \

      Эти символы вызывают критическую ошибку при инициализации агента.

    • Атрибуты: В этих полях можно указать более подробную информацию об этом сертификате.

  1. Нажмите Продолжить, затем выберите Выбрать центр сертификации.

  2. Выберите нужный центр сертификации и нажмите OK, затем нажмите Продолжить.

  3. Просмотрите подробную информацию о сертификате и нажмите Готово. Ваш новый сертификат будет отображен в списке сертификатов аналогов.

Last Updated: 25 февр. 2026 г.

Дополнительные ресурсы

Документация

Форум пользователей

Видео
ESET Status Portal ESET Technical Support

Существующий клиент?