憑證
憑證是 ESET PROTECT 的重要組成部分,ESET PROTECT 元件和 ESET PROTECT 伺服器之間的安全通訊以及建立 ESET PROTECT Web 主控台的安全連線皆需要憑證。
為了確定所有元件皆能正確通訊,所有對等憑證皆必須是有效的,且經相同憑證授權單位的簽署。 |
請參閱我們的知識庫文章以進一步瞭解 ESET PROTECT 中的憑證。
關於憑證,您有數個選項可以使用:
•您可以使用 ESET PROTECT 安裝期間自動建立的憑證。
•您可以建立新的憑證授權單位 (CA) 或匯入公用金鑰,以用來簽署每個元件 (ESET Management 代理程式、ESET PROTECT 伺服器、ESET PROTECT MDM) 的對等憑證。
•您可以使用自訂的憑證授權單位與憑證。
如果您計劃從 ESET PROTECT 伺服器遷移至新的伺服器機器,您必須匯出/備份您所使用的所有憑證授權單位,以及 ESET PROTECT 伺服器憑證。否則,將沒有 ESET PROTECT 元件能夠與新的 ESET PROTECT 伺服器通訊。 |
您可以依照本指南中的指示,在 ESET PROTECT Web Console 中建立新的憑證授權單位和對等憑證,以:
o建立憑證
o匯出憑證
o撤銷憑證
macOS / OS X 不支援到期日為 2038 年 1 月 19 日及以後的憑證。在 macOS / OS X 上執行的 ESET Management 代理程式將無法連線至 ESET PROTECT 伺服器。 |
對於在安裝 ESET PROTECT 元件期間建立的所有憑證和憑證授權單位,生效日的值會設定為在建立憑證之前的 2 天。 對於在 ESET PROTECT Web Console 中建立的所有憑證和憑證授權單位,生效日的值會設定為在建立憑證之前的 1 天。其原因是為了涵蓋受影響系統之間的所有可能的時間差異。 例如,在 2017 年1 月 12 日安裝期間建立的憑證授權單位和憑證,其預先定義的生效日值將會為 2017 年 1 月 10 日 00:00:00,而在 2017 年1 月 12 日在 ESET PROTECT Web Console 中建立的憑證授權單位和憑證,其預先定義的生效日值將會為 2017 年 1 月 11 日 00:00:00。 |