Certifikáty
Certifikáty představují důležitou součást ESET PROTECT. Prostřednictvím nich je ověřována komunikace mezi jednotlivými komponenty ESET PROTECT infrastruktury. Totéž platí o zabezpečení komunikace mezi vaším prohlížečem a ESET PROTECT Web Console.
K ověření komunikace dojde v případě, kdy jsou používané certifikáty platné a podepsané stejnou certifikační autoritou. |
Více informací o ESET PROTECT certifikátech naleznete v naší Databázi znalostí.
Při používání certifikátů máte několik možností:
•Můžete využívat certifikáty vygenerované v průběhu instalace ESET PROTECT.
•Můžete si vytvořit novou certifikační autoritu a/nebo importovat veřejný klíč autority, kterou jste použili pro vystavení certifikátů pro jednotlivé komponenty (ESET Management Agent, ESET PROTECT Server, ESET PROTECT MDM).
•Můžete použít vlastní certifikační autoritu a certifikáty.
Při migraci ESET PROTECT Serveru na nový stroj si exportujte/zálohuje všechny používané certifikační autority a certifikát ESET PROTECT Serveru. Pokud nenastavíte stejný certifikát novému serveru, stávající ESET PROTECTESET_MNG Agenti se vám k němu nepřipojí. |
Podle následujících kroků si vytvoříte novou certifikační autoritu a klientské certifikáty přímo v ESET PROTECT Web Console:
•Vytvoření nové certifikační autority
oExportování veřejného klíče v Base64 formátu
•Vytvoření nového klientského certifikátu
oVytvoření APN/DEP certifikátu
oZměna certifikátu ESET PROTECT serveru
oPoužití vlastních certifikátů v ESET PROTECT
oUpozornění na blížící se konec platnosti a nahrazení certifikátů
macOS / OS X nepodporuje certifikáty, jejichž platnost končí 19. ledna 2038 a později. ESET Management Agent běžící na macOS s takovým certifikátem se nepřipojí k ESET PROTECT serveru. |
Všechny certifikáty a certifikační autority vytvořené během instalace ESET PROTECT mají začátek platnosti dva dny před svým vytvořením. Všechny certifikáty a certifikační autority vytvořené ručně v ESET PROTECT Web Console mají začátek platnosti den před svým vytvořením. Je to z důvodu, abychom eliminovali problém způsobený rozdílným časovým pásmem v operačním systému. Příklad: certifikační autorita a certifikát vytvořený 12 ledna 2017 v průběhu instalace má v poli Platnost od hodnotu 10 ledna 2017 10 00:00:00. Certifikační autorita a certifikát vytvořený ručně 12 ledna 2017 bude mít automaticky nastavenou Platnost od 11 ledna 2017 00:00:00. |