Stvaranje novog certifikata
U sklopu procesa instalacije ESET PROTECT On-Prem traži stvaranje certifikata ravnopravnog računala za agente. Ti se certifikati koriste za autentikaciju komunikacije između agenta na klijentskom uređaju i ESET PROTECT servera.
|
Postoji jedna iznimka – certifikat agenta za instalaciju potpomognutu serverom ne može se stvoriti ručno. Taj se certifikat generira tijekom serverske instalacije, pod uvjetom da ste odabrali opciju Generiraj certifikate. |
Za stvaranje novog certifikata na ESET PROTECT web konzoli idite na Više > Certifikati ravnopravnih računala i kliknite Radnje > Novo.
Osnovno
Opis – upišite opis certifikata.
Kliknite Odaberi oznake da biste dodijelili oznake.
Program – na padajućem izborniku odaberite vrstu certifikata koji želite stvoriti.
Host – ostavite standardnu vrijednost (zvjezdicu) u polju Host da biste omogućili distribuciju ovog certifikata bez povezanosti s određenim DNS nazivom ili određenom IP adresom.
Pristupni izraz – preporučujemo da ovo polje ostavite prazno, ali možete odrediti pristupni izraz za certifikat koji će se zatražiti kada klijenti pokušaju izvršiti aktivaciju.
|
Pristupni izraz za certifikat ne smije sadržavati sljedeće znakove: " \ Ti znakovi uzrokuju kritičnu pogrešku tijekom pokretanja agenta. |
Atributi (naslov)
Ova polja nisu obavezna, ali možete ih iskoristiti za uključivanje detaljnijih informacija o relevantnom certifikatu.
Uobičajeni naziv – ova vrijednost treba sadržavati niz „agent” ili „server”, ovisno o odabranom programu. Ako želite, možete unijeti opisne informacije o certifikatu. Unesite vrijednosti Vrijedi od i Vrijedi do da biste osigurali valjanost certifikata.
|
Za sve certifikate i izdavatelje certifikata stvorene tijekom instalacije komponenata ESET PROTECT vrijednost „Vrijedi od” postavljena je na 2 dana prije stvaranja certifikata. Za sve certifikate i izdavatelje certifikata stvorene na ESET PROTECT web konzoli vrijednost „Vrijedi od” postavljena je na 1 dan prije stvaranja certifikata. Razlog za to jest da se obuhvate sva moguća vremenska odstupanja između pogođenih sustava. Primjerice, izdavatelj certifikata i certifikat stvoreni 12. siječnja 2017. tijekom instalacije imat će unaprijed definiranu vrijednost „Vrijedi od” 10. siječnja 2017. od 00:00:00, a izdavatelj certifikata i certifikat stvoren 12. siječnja 2017. na ESET PROTECT web konzoli imat će unaprijed definiranu vrijednost „Vrijedi od” 11. siječnja 2017. od 00:00:00. |
Potpisivanje
Odaberite jedan od dva načina potpisivanja:
•Izdavatelj certifikata – ako želite izvršiti potpisivanje pomoću ESET PROTECT izdavatelja certifikata (izdavatelj certifikata stvoren tijekom instalacije sustava ESET PROTECT On-Prem).
oOdaberite ESET PROTECT izdavatelj certifikata s popisa izdavatelja certifikata
oStvaranje novog izdavatelja certifikata
•Prilagođena pfx datoteka – da biste upotrijebili prilagođenu .pfx datoteku, kliknite Pregledaj, idite na prilagođenu .pfx datoteku i kliknite U redu. Kliknite Prenesi da biste prenijeli certifikat na server. Ne možete upotrijebiti prilagođeni certifikat.
|
Ako želite potpisati novi certifikat s pomoću ESET PROTECT On-Prem izdavatelja certifikata (stvorenog tijekom instalacije sustava ESET PROTECT On-Prem) u ESET PROTECT virtualnom uređaju, potrebno je unijeti lozinku izdavatelja certifikata. Ovo je lozinka određena tijekom konfiguracije ESET PROTECT virtualnog uređaja. |
Sažetak
Pregledajte informacije o certifikatu koje ste naveli i kliknite Završi. Certifikat je sada uspješno stvoren i bit će dostupan u popisu Certifikata kad instalirate agent. Certifikat će se stvoriti u vašoj osnovnoj grupi.
|
Umjesto stvaranja novog certifikata možete uvesti javni ključ, izvesti javni ključ ili izvesti certifikat ravnopravnog računala. |