通过移动设备管理部署 SSL/TLS 证书以实现 SSL/TLS 保护

证书部署要求

若要通过 MDM 部署 SSL/TLS 证书，需要先手动设置单个设备并启用 SSL/TLS 保护。此设备将用作基础设备，必须从该设备拷贝并部署生成的 ESET 证书文件，如下所述。

ESET Endpoint Security 版本 10 的全新安装

1.在您手动安装了 ESET Endpoint Security 的基础设备上打开 Keychain Access 应用程序。

2.搜索 ESET SSL Filter CA 并将其导出。

3.通过所选的移动设备管理分发此证书。

4.使用基础设备从 /Library/Application Support/ESET/Security/cache/data 路径拷贝下面列出的三个文件

•protoscanCipherKey.bin

•protoscanRootCert.crt

•protoscanRootKey.bin

5.将这些文件放入服务器上的 zip 中，该 zip 必须可从所有端点访问。

6.使用此链接(deploy_certificate_files.sh) 下载脚本。下载脚本后，通读脚本帮助。通过您选择的移动设备管理工具分发脚本，并配置适当的参数（例如 ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip）该脚本将尝试通过命令 mount_smbfs 连接服务器。如果您希望使用非 SMB 协议，请在 MARK:SMB mount 部分修改脚本。

7.完成远程安装 ESET Endpoint Security 所需的其余设置步骤。有关更多详细步骤，请访问我们的知识库文章。

8.通过 ESET PROTECT 策略为所需端点启用 SSL 设置。

如果您已经安装了 ESET Endpoint Security 版本 10，请执行以下步骤

1.确保在端点上禁用 SSL/TLS 保护。您可以通过 ESET PROTECT 策略执行此操作。

2.按照全新安装中的步骤 1-6 进行操作。在步骤 6. 中部署证书文件后，Web 访问保护将重新启动。

3.通过 ESET PROTECT 策略重新启用 SSL/TLS 保护。