[KB8566] помилка "Термін дії рівноправного сертифіката закінчується" в ESET PROTECT On-Prem

ПРИМІТКА:

Ця сторінка перекладена за допомогою комп'ютера. Клацніть англійську мову в розділі Мови на цій сторінці, щоб переглянути оригінальний текст. Якщо вам щось незрозуміло, зверніться до місцевої служби підтримки.

Випуск

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you are unable to perform the tasks below (the option is unavailable), create a second administrator user in ESET PROTECT or ESET PROTECT On-Prem with all access rights.

''

  • Кінцеві точки перестають реєструватися в ESET PROTECT On-Prem
  • повідомлення "Термін дії однорангового сертифіката закінчується" або "Одноранговий сертифікат недійсний" в ESET PROTECT On-Prem

Деталі


Клацніть, щоб розгорнути

У процесі інсталяції ESET PROTECT On-Prem вимагає створення центру сертифікації та рівноправного сертифіката для агентів. Ці сертифікати використовуються для автентифікації програм, що розповсюджуються за вашою підпискою.

Якщо термін дії сертифіката агента закінчується, агент не повідомить вас про це, але ви побачите попередження в ESET PROTECT On-Prem за 30 днів до закінчення терміну дії. Після закінчення терміну дії Агент все одно намагатиметься підключитися, і клієнтські комп'ютери не будуть видалені автоматично. Однак вони перестануть підключатися, і завдання сервера "Видалення комп'ютерів, що не підключаються" зрештою видалить їх, якщо його налаштовано на це.

Докладнішу інформацію див. в розділі Онлайн-довідки Повідомлення про закінчення терміну дії сертифіката та його заміна.


Рішення

Дізнайтеся, як створити новий центр сертифікації та рівноправний сертифікат в ESET PROTECT On-Prem.

Сертифікати містяться в статичній групі Всі

Створені під час інсталяції рівноправні сертифікати та центр сертифікації за замовчуванням містяться в статичній групі All.


Сценарій 1: Термін дії сертифіката агента незабаром закінчується

Коли агенти підключаються до сервера ESET PROTECT Server, переконайтеся, що новий одноранговий сертифікат агента створено до закінчення терміну дії старого.

Не видаляйте старий сертифікат

Застосуйте новий сертифікат до всіх агентів, а потім видаліть старий сертифікат.

  1. Створіть новий центр сертифікації та рівноправний сертифікат в ESET PROTECT On-Prem.

  2. Створіть і застосуйте нову політику ESET Management Agent і розповсюдьте новостворений рівноправний сертифікат агента.


Сценарій 2: Сертифікат агента недійсний (термін дії закінчився)

Якщо агенти не можуть підключитися до сервера ESET PROTECT Server, повторно розгорніть ESET Management Agent на всіх кінцевих точках, які використовують прострочений сертифікат агента.

  1. Створіть новий центр сертифікації та рівноправний сертифікат в ESET PROTECT On-Prem.

  2. Розгорнути ESET Management Agent за допомогою ESET PROTECT або ESET PROTECT On-Prem.


Сценарій 3: Термін дії сертифіката сервера незабаром закінчується

Термін дії сертифіката Центру сертифікації також закінчився

Якщо термін дії сертифіката Центру сертифікації також закінчився, перейдіть до Сценарію 5 замість цього сценарію.

  1. Створіть новий сертифікат сервера. Виберіть Сервер зі спадного меню Компонент.

  2. Налаштуйте новий сертифікат сервера ESET PROTECT.


Сценарій 4: Сертифікат сервера недійсний (термін дії закінчився)

Термін дії сертифіката Центру сертифікації також закінчився

Якщо термін дії сертифіката Центру сертифікації також закінчився, перейдіть до Сценарію 6 замість цього сценарію.

Агенти не можуть підключитися до сервера ESET PROTECT, оскільки термін дії сертифіката сервера закінчився. Після налаштування нового сертифіката сервера агенти з чинним сертифікатом зможуть підключитися до сервера ESET PROTECT.

  1. Створіть новий сертифікат сервера. Виберіть Сервер зі спадного меню Компонент.

  2. Налаштуйте новий сертифікат сервера ESET PROTECT Server.


Сценарій 5: Термін дії сертифіката центру сертифікації незабаром закінчується

Агенти підключаються до ESET PROTECT Server, але після створення нового Центру сертифікації всі сертифікати, які ви використовуєте, необхідно замінити: Сервера, Агента та Віртуального хоста агента.

Не видаляйте сертифікати Центру сертифікації, термін дії яких закінчується

Застосуйте нові сертифікати до всіх компонентів, а потім видаліть Центр сертифікації, термін дії якого закінчується.

  1. Створіть новий центр сертифікації та використовуйте нове загальне ім'я, відмінне від загального імені центру сертифікації, термін дії якого закінчився.

  2. Створіть новий сертифікат сервера. Виберіть Сервер зі спадного меню Компонент і підпишіть його з новоствореним Центром сертифікації.

  3. За потреби створіть нові сертифікати для інших компонентів програми (агента та віртуального хоста агента).

  4. Створіть і застосуйте нову політику ESET Management Agent і розповсюдьте новостворений рівноправний сертифікат агента.

  5. Застосуйте інші однорангові сертифікати за допомогою політик.

  6. Дочекайтеся реплікації нового сертифіката та центру сертифікації для всіх агентів.

  7. Дочекайтеся реплікації нового сертифіката та центру сертифікації для всіх інших компонентів програми.

  8. Налаштуйте новий сертифікат ESET PROTECT Server.


Сценарій 6: Центр сертифікації недійсний (термін дії закінчився)

Агенти не можуть підключитися до ESET PROTECT Server. Створіть новий центр сертифікації. Усі сертифікати, які ви використовуєте, необхідно замінити: Сервер, агент і віртуальний хост агента.

  1. Створіть новий центр сертифікації та використовуйте нове загальне ім'я, відмінне від загального імені центру сертифікації, термін дії якого закінчився.

  2. Створіть новий сертифікат сервера. Виберіть Сервер зі спадного меню Компонент і підпишіть його з новоствореним Центром сертифікації.

  3. За потреби створіть нові сертифікати для інших компонентів програми (Агент і Віртуальний хост агента).

  4. Розгортання ESET Management Agent за допомогою ESET PROTECT або ESET PROTECT On-Prem.

  5. Встановіть новий сертифікат ESET PROTECT Server.


Журнали усунення несправностей

Якщо клієнтський комп'ютер не підключається до сервера ESET PROTECT Server, рекомендуємо виконати усунення несправностей ESET Management Agent локально на клієнтській кінцевій точці. Докладні відомості див. в інтерактивній довідці в розділі Усунення несправностей - Підключення агента.