SSL/TLS 보호를 위해 MDM을 통해 SSL/TLS 인증서 배포

인증서 배포 요구 사항

MDM을 통해 SSL/TLS 인증서를 배포하려면 먼저 단일 장치를 수동으로 설정하고 SSL/TLS 보호를 활성화해야 합니다. 이 장치는 기본 장치 역할을 하며, 아래 설명된 것처럼 이 장치에서 ESET 인증서 파일을 복사하여 배포해야 합니다.

ESET Endpoint Security 버전 10의 클린 설치

1.ESET Endpoint Security을(를) 수동으로 설치한 기본 장치에서 키체인 접근 앱을 엽니다.

2.ESET SSL 필터 CA를 검색하여 내보냅니다.

3.원하는 MDM을 통해 이 인증서를 배포합니다.

4.기본 장치를 사용하여 /Library/Application Support/ESET/Security/cache/data 경로에서 아래 나열된 세 개의 파일을 복사합니다.

•protoscanCipherKey.bin

•protoscanRootCert.crt

•protoscanRootKey.bin

5.이러한 파일을 서버에 zip 파일로 저장합니다. 서버는 모든 엔드포인트에서 접근할 수 있어야 합니다.

6.다음 링크를 사용하여 스크립트를 다운로드합니다. deploy_certificate_files.sh. 다운로드가 완료되면 스크립트 도움말을 읽어 봅니다. 적절한 파라미터(예: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip)를 사용하여 원하는 MDM을 통해 스크립트를 배포합니다. 스크립트는 mount_smbfs 명령을 통해 서버에 연결을 시도합니다. SMB가 아닌 프로토콜을 사용하려면 MARK: SMB 마운트 섹션에서 스크립트를 수정합니다.

7.ESET Endpoint Security의 원격 설치에 필요한 나머지 설정 단계를 완료합니다. 자세한 단계는 지식베이스 문서를 참조하십시오.

8.원하는 엔드포인트에 대한 ESET PROTECT 정책을 통해 SSL 설정을 활성화합니다.

ESET Endpoint Security 버전 10이 이미 설치되어 있는 경우 따를 단계

1.엔드포인트에서 SSL/TLS 보호가 비활성화되어 있어야 합니다. ESET PROTECT 정책을 통해 비활성화할 수 있습니다.

2.클린 설치의 1~6단계를 따릅니다. 6단계에서 인증서 파일을 배포하면 웹 브라우저 보호가 다시 시작됩니다.

3.ESET PROTECT 정책을 통해 SSL/TLS 보호를 다시 활성화합니다.