[KB8515] Aktivera stöd för OpenSSL 3.x för ESET PROTECT On-Prem på Linux

OBS:

Den här sidan har översatts av en dator. Klicka på engelska under Språk på den här sidan för att se originaltexten. Om du tycker att något är oklart, kontakta din lokala support.

Problem

Lösning

Avancerad säkerhet är aktiverad som standard i ESET PROTECT On-prem
  • Certifikat och certifikatutfärdare använder SHA-256 (i stället för SHA-1).
  • ESET PROTECT Server använder den högsta tillgängliga säkerheten (TLS 1.3 eller 1.2) för kommunikation med agenter, Syslog och SMTP.
  • Se mer information om avancerade säkerhetsinställningar.

Certifikatfel för agenter som använder tidigare operativsystem

Du får följande felmeddelande när du distribuerar agenter till datorer som kör tidigare operativsystem: Det angivna certifikatet är inte ett giltigt PFX-certifikat, eller så matchar inte lösenordet.

  1. Öppna ESET PROTECT Web Console.

  2. Klicka på Mer → Inställningar, expandera Anslutning, avaktivera reglaget bredvid Avancerad säkerhet, klicka på Spara och starta om servertjänsten.

  3. Skapa certifikatutfärdare och peer-certifikat.

  4. Klicka på Mer → Inställningar, expandera Anslutning, aktivera reglaget bredvid Avancerad säkerhet, klicka på Spara och starta om servertjänsten.

  5. Välj det nya certifikatet när du genererar installationsprogram eller distribuerar agenter med hjälp av aktiviteten för agentdistribution.

    Använda certifikat med inaktiverade inställningar

    Vi rekommenderar inte att du använder certifikat som skapats när Avancerad säkerhet är inaktiverat, eftersom säkerheten kan äventyras.

  6. Skapa en ny agentpolicy för att distribuera de nya certifikaten till klienter på ett tidigare operativsystem.

Uppgradera OpenSSL 1.1.1 till OpenSSL 3.x

Befintliga ESET PROTECT On-Prem-miljöer som använder OpenSSL 1.1.1 kan uppgraderas till OpenSSL 3.x.

Det säkraste sättet att uppgradera OpenSSL är att uppgradera hela operativsystemet.

OpenSSL används av kritiska tjänster som t.ex: SSH, Apache, Nginx, systemets pakethanterare, Git, Curl, många bibliotek och kompilerade appar.

Att uppgradera OpenSSL är osäkert eftersom alla komponenter som är beroende av systemversionen kan gå sönder på grund av inkompatibilitet.

  1. Ladda ner och bygg/installera OpenSSL 3.x på servern.

  2. Kör installationskommandot för ESET PROTECT Server igen för att länka till OpenSSL 3.x-biblioteken.

  3. Skapa certifikatutfärdare och peer-certifikat. De nya certifikaten kommer att underlätta OpenSSL 3.x-algoritmerna.

  4. Skapa en ny agentpolicy för att distribuera de nya certifikaten till berättigade klienter. De ursprungliga certifikaten finns fortfarande tillgängliga och kan användas för att ansluta tidigare enheter som inte känner igen den nya certifikatutfärdaren.

Uppdaterades senast: 2026 cuo 9

Mer resurser

Användarguider

ESET forum

YouTube-videor
ESET Status Portal ESET Technical Support

Befintlig kund?