憑證

憑證是 ESET Security Management Center 中很重要的一部分 ESMC 元件需要憑證才能與 ESMC 伺服器通訊。為了確定所有元件皆能正確通訊,所有對等憑證皆必須是有效的,且經相同憑證授權單位的簽署。請參閱我們的知識庫文章以進一步瞭解 ESMC 中的憑證。

關於憑證,您有數個選項可以使用:

您可以使用 ESMC 安裝期間自動建立的憑證。

您可以建立新的憑證授權單位 (CA)匯入公用金鑰,以用來簽署每個元件 (ESET Management 代理程式、ESMC 伺服器、ESMC MDM 或虛擬代理程式主機) 的對等憑證

您可以使用自訂的憑證授權單位與憑證。

 

note

注意

如果您計劃從 ESMC 伺服器遷移至新的伺服器機器,您必須匯出/備份您所使用的所有憑證授權單位,以及 ESMC 伺服器憑證。否則,將沒有 ESMC 元件能夠與新的 ESMC 伺服器通訊。

您可以依照本指南中的指示,在 ESMC Web Console 中建立新的憑證授權單位對等憑證,以:

建立新的憑證授權單位

o匯入公用金鑰

o匯出公用金鑰

o以 BASE64 格式匯出公用金鑰

建立新的對等憑證

o建立憑證

o匯出憑證

o建立 APN/ABM 憑證

o撤銷憑證

o憑證使用方法

o設定新的 ESMC 伺服器憑證

o搭配 ESET Security Management Center 的自訂憑證

o即將到期的憑證 - 報告及更換

important

重要

macOS / OS X 不支援到期日為 2038 年 1 月 19 日及以後的憑證。在 macOS / OS X 上執行的 ESET Management 代理程式將無法連線至 ESMC 伺服器。

note

注意

對於在安裝 ESMC 元件期間建立的所有憑證和憑證授權單位,生效日的值會設定為在建立憑證之前的 2 天。

對於在 ESMC Web Console 中建立的所有憑證和憑證授權單位,生效日的值會設定為在建立憑證之前的 1 天。其原因是為了涵蓋受影響系統之間的所有可能的時間差異。

例如,在 2017 年1 月 12 日安裝期間建立的憑證授權單位和憑證,其預先定義的生效日值將會為 2017 年 1 月 10 日 00:00:00,而在 2017 年1 月 12 日在 ESMC Web Console 中建立的憑證授權單位和憑證,其預先定義的生效日值將會為 2017 年 1 月 11 日 00:00:00。