[KB8650] Inštalácia ESET Management Agenta s certifikátom z virtuálneho zariadenia ESET PROTECT pre Rocky Linux

O čo ide

  • Počas inštalácie ESET Management Agenta pri používaní virtuálneho zariadenia ESET PROTECT pre Rocky Linux sa vyskytla chyba
  • Zobrazilo sa nasledujúce chybové hlásenie: CHYBA: (ConfigInsertPeerCertContent) Checking certificate ended with the error 'ParsePfxCertificate: PFXImportCertStore failed with The specified network password is not correct. Kód chyby: 0x56'
  • Manuálna inštalácia ESET Management Agenta s exportovaným partnerským certifikátom

Podrobnosti


Kliknutím rozbaľte

V najnovšom virtuálnom zariadení ESET PROTECT (Rocky Linux) sú certifikáty ESET Management Agenta exportované s kontajnerom PKCS7. Takéto šifrovanie nie je podporované systémom Windows Server 2016 a staršími a spôsobuje zlyhanie inštalácie ESET Management Agenta.


Riešenie

Manuálna inštalácia ESET Management Agenta s exportovaným partnerským certifikátom

  1. Otvorte ESET PROTECT On-Prem vo webovom prehliadači a prihláste sa.

  2. Kliknite na ViacPartnerské certifikáty, kliknite na príslušný certifikát a kliknutím na Exportovať si certifikát stiahnite.

    Obrázok 1-1
  3. Dvakrát kliknite na exportovaný súbor certifikátu .pfx na koncovom počítači s operačným systémom Windows 11 a novším alebo Windows Server 2019 a novším.

  4. V okne Sprievodca importom certifikátov vyberte Lokálny počítač a kliknite na Ďalej.

    Obrázok 1-2
  5. Skontrolujte, či je vybraný správny súbor certifikátu, a kliknite na Ďalej.

    Obrázok 1-3
  6. Skontrolujte, či sú začiarknuté políčka Označiť tento kľúč ako exportovateľný a Zahrnúť všetky rozšírené vlastnosti a kliknite na Ďalej.

    Obrázok 1-4
  7. Vyberte možnosť Umiestniť všetky certifikáty do nasledujúceho priestoru, kliknite na Prehľadávať, vyberte Osobné a kliknite na Ďalej.

    Obrázok 1-5
  8. Kliknite na Dokončiť.

    Obrázok 1-6
  9. Stlačte klávesy Windows + R, zadajte certmgr.msc a kliknite na OK.

    Obrázok 1-7
  10. Dvakrát kliknite na certifikát agenta.

    Obrázok 1-8
  11. V Sprievodcovi exportom certifikátov kliknite na Áno, exportovať súkromný kľúč.

    Obrázok 1-9
  12. Skontrolujte, či je vybraná možnosť Áno, exportovať súkromný kľúč a kliknite na Ďalej.

    Obrázok 1-10
  13. Skontrolujte, či sú začiarknuté políčka Zahrnúť všetky certifikáty v certifikačnej ceste, ak je to možné, Exportovať všetky rozšírené vlastnosti a Povoliť certifikát ochrany osobných údajov a kliknite na Ďalej.

    Obrázok 1-11
  14. Z roletového menu Šifrovanie vyberte možnosť TripleDES-SHA1 a kliknite na Ďalej.

    Obrázok 1-12
  15. Skontrolujte, či je vybraný správny súbor certifikátu, a kliknite na Ďalej.

    Obrázok 1-13
  16. Kliknite na Dokončiť.

    Obrázok 1-14
  17. Stiahnite si inštalátor ESET Management Agenta z príslušnej stránky spoločnosti ESET na koncovom počítači.

  18. V roletovom menu Component vyberte položku Agent, vyberte príslušný operačný systém a bitovú verziu a kliknite na Stiahnuť.

    Obrázok 1-15
  19. Otvorte ESET PROTECT On-Prem vo webovom prehliadači a prihláste sa.

  20. Kliknite na ViacCertifikačné autority, kliknite na príslušnú certifikačnú autoritu a kliknutím na Exportovať verejný kľúč stiahnite verejný kľúč certifikačnej autority. Presuňte exportovaný verejný kľúč certifikačnej autority na koncový počítač, na ktorom chcete nainštalovať ESET Management Agenta. 

    Obrázok 1-16
  21. Na koncovom počítači dvakrát kliknite na stiahnutý inštalátor ESET Management Agenta a postupujte podľa postupu inštalácie pre offline inštaláciu s použitím partnerského certifikátu SHA-1 a exportovaného verejného kľúča certifikačnej autority.

    • V rozbaľovacej položke offline inštalácie preskočte kroky b a c, pretože ste už exportovali partnerský certifikát SHA-1 a verejný kľúč certifikačnej autority.

  22. Dokončite inštaláciu. ESET Management Agent by mal byť teraz nainštalovaný bez akýchkoľvek problémov.