Сертификаты
Сертификаты являются важной частью ESET Security Management Center. Они нужны, чтобы компоненты ESMC обменивались данными с ESMC Server. Чтобы все компоненты обменивались данными надлежащим образом, все сертификаты узлов должны быть действительными и иметь подпись одного центра сертификации. Чтобы узнать больше о сертификатах в ESMC, прочитайте статью в нашей базе знаний.
Вы можете получить сертификаты несколькими способами:
•Вы можете использовать сертификаты, автоматически созданные во время установки ESMC.
•Вы также можете создать новый центр сертификации (ЦС) или импортировать открытый ключ, с помощью которого можно подписывать сертификаты узла для каждого компонента (агент ESET Management, ESMC Server, ESMC MDM или хост виртуального агента).
•Вы можете использовать пользовательские центр сертификации и сертификаты.
|
Примечание Если вы планируете выполнить перенос с ESMC Server на новый сервер, следует выполнить экспорт или резервное копирование всех центров сертификации, а также сертификата ESMC Server. Иначе ни один компонент ESMC не сможет обмениваться данными с вашим новым ESMC Server. |
Вы можете создать центр сертификации и сертификаты узлов в веб-консоли ESMC, следуя инструкциям этого руководства.
oЭкспорт открытого ключа в формате BASE64
oУстановка нового сертификата ESMC Server
oНастраиваемые сертификаты в ESET Security Management Center
oОкончание срока действия сертификата — отчетность и замена
|
ВАЖНО! Операционные системы macOS и OS X не поддерживают сертификаты, срок действия которых истекает 19 января 2038 г. или позже. Агент ESET Management под управлением macOS или OS X не сможет подключиться к ESMC Server. |
|
Примечание •Для всех сертификатов и центров сертификации, созданных в процессе установки компонентов ESMC, для параметра «Действителен с» задается значение «2 дня перед созданием сертификата». •Для всех сертификатов и центров сертификации, созданных в веб-консоли ESMC, для параметра «Действителен с» задается значение «1 день перед созданием сертификата». Это нужно, чтобы охватить все возможные расхождения во времени между затрагиваемыми системами. Например, центр сертификации и сертификат, созданные 12 января 2017 г. в процессе установки, будут иметь для параметра «Действителен с» предопределенное значение «10 января 2017 г. 00:00:00», а центр сертификации и сертификат, созданные 12 января 2017 г. в веб-консоли ESMC, будут иметь значение «11 января 2017 г. 00:00:00». |