[KB8566] felet "Peer-certifikatet kommer att löpa ut" i ESET PROTECT On-Prem

OBS:

Den här sidan har översatts av en dator. Klicka på engelska under Språk på den här sidan för att se originaltexten. Om du tycker att något är oklart, kontakta din lokala support.

Utgåva

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you are unable to perform the tasks below (the option is unavailable), create a second administrator user in ESET PROTECT or ESET PROTECT On-Prem with all access rights.

  • Slutpunkter slutar checka in i ESET PROTECT On-Prem
  • meddelandet "Peer-certifikatet kommer att löpa ut" eller "Peer-certifikatet är ogiltigt" i ESET PROTECT On-Prem

Mer information


Klicka för att expandera

Som en del av installationsprocessen kräver ESET PROTECT On-Prem att du skapar en certifikatutfärdare och ett peer-certifikat för agenter. Dessa certifikat används för att autentisera program som distribueras under din prenumeration.

Om agentcertifikatet löper ut meddelar inte agenten dig, men du kommer att se varningar i ESET PROTECT On-Prem i 30 dagar innan det löper ut. Efter utgången kommer agenten fortfarande att försöka ansluta och klientdatorer kommer inte att tas bort automatiskt. De kommer dock att sluta ansluta och serveruppgiften "Ta bort datorer som inte ansluter" kommer så småningom att ta bort dem om de har konfigurerats för det.

Mer information finns i onlinehjälpen under Utgående certifikat - Rapportering och ersättning.


Lösning

Se hur du skapar ett nytt certifikatutfärdar- och peer-certifikat i ESET PROTECT On-Prem.

Certifikaten finns i den statiska gruppen Alla

Peer-certifikat och en certifikatutfärdare som skapas under installationen finns som standard i den statiska gruppen Alla.


Scenario 1: Agentens certifikat löper snart ut

När agenterna ansluter till ESET PROTECT Server ska du se till att ett nytt Agent Peer-certifikat skapas innan det ursprungliga löper ut.

Ta inte bort det gamla certifikatet

Tillämpa det nya certifikatet på alla agenter och ta sedan bort det gamla certifikatet.

  1. Skapa en ny certifikatutfärdare och ett nytt Peer-certifikat i ESET PROTECT On-Prem.

  2. Skapa och tillämpa en ny policy för ESET Management Agent och distribuera det nyskapade peer-certifikatet för agenten.


Scenario 2: Agentens certifikat är ogiltigt (har löpt ut)

Om agenterna inte kan ansluta till ESET PROTECT Server ska du distribuera ESET Management Agent på nytt på alla slutpunkter som använder det utgångna agentcertifikatet.

  1. Skapa en ny certifikatutfärdare och ett nytt Peer-certifikat i ESET PROTECT On-Prem.

  2. Distribuera ESET Management Agent med hjälp av ESET PROTECT eller ESET PROTECT On-Prem.


Scenario 3: Servercertifikatet går snart ut

Certifikatutfärdaren har också löpt ut

Om även certifikatutfärdaren har gått ut ska du gå vidare med scenario 5 i stället för detta scenario.

  1. Skapa ett nytt Server-certifikat. Välj Server i rullgardinsmenyn Komponent.

  2. Ställ in ditt nya ESET PROTECT Server-certifikat.


Scenario 4: Servercertifikatet är ogiltigt (utgånget)

Certifikatutfärdaren är också utgången

Om även certifikatutfärdaren har gått ut ska du gå vidare med scenario 6 i stället för detta scenario.

Agenterna kan inte ansluta till ESET PROTECT Server eftersom servercertifikatet har löpt ut. När du har skapat ett nytt servercertifikat kommer agenter med ett giltigt certifikat att kunna ansluta till ESET PROTECT Server.

  1. Skapa ett nytt servercertifikat. Välj Server i rullgardinsmenyn Komponent.

  2. Ställ in ditt nya ESET PROTECT Server-certifikat.


Scenario 5: Certifikatutfärdarens giltighetstid går snart ut

Agenterna ansluter till ESET PROTECT Server, men efter att en ny certifikatutfärdare har skapats måste alla certifikat som du använder bytas ut: Server, Agent och Värd för virtuell agent.

Ta inte bort den certifikatutfärdare som löper ut

Tillämpa de nya certifikaten på alla komponenter och ta sedan bort den certifikatutfärdare som löper ut.

  1. Skapa en ny certifikatutfärdare och använd ett nytt gemensamt namn som skiljer sig från den utgångna certifikatutfärdarens gemensamma namn.

  2. Skapa ett nytt Server-certifikat. Välj Server i rullgardinsmenyn Komponent och signera det med den nyskapade certifikatutfärdaren.

  3. Skapa nya certifikat för andra programkomponenter efter behov (Agent och Virtual Agent Host).

  4. Skapa och tillämpa en ny princip för ESET Management Agent och distribuera det nyskapade peer-certifikatet för agenten.

  5. Tillämpa andra Peer-certifikat med hjälp av policyer.

  6. Vänta på replikering av det nya certifikatet och certifikatutfärdaren till alla agenter.

  7. Vänta på replikering av det nya certifikatet och certifikatutfärdaren till alla andra programkomponenter.

  8. Ställ in det nya ESET PROTECT Server-certifikatet.


Scenario 6: Certifikatutfärdaren är ogiltig (har löpt ut)

Agenterna kan inte ansluta till ESET PROTECT Server. Skapa en ny certifikatutfärdare. Alla certifikat som du använder måste ersättas: Server, Agent och Värd för virtuell agent.

  1. Skapa en ny certifikatutfärdare och använd ett nytt gemensamt namn som skiljer sig från den utgångna certifikatutfärdarens gemensamma namn.

  2. Skapa ett nytt Server-certifikat. Välj Server i rullgardinsmenyn Komponent och signera det med den nyskapade certifikatutfärdaren.

  3. Skapa nya certifikat för andra programkomponenter efter behov (Agent och Virtual Agent Host).

  4. Distribuera ESET Management Agent med hjälp av ESET PROTECT eller ESET PROTECT On-Prem.

  5. Ställ in ditt nya ESET PROTECT Server-certifikat.


Felsökning av loggar

Om en klientdator inte verkar ansluta till din ESET PROTECT Server rekommenderar vi att du utför felsökning med ESET Management Agent lokalt på klientens slutpunkt. Se ämnet Felsökning - Agentanslutning i onlinehjälpen om du vill ha mer information.