憑證

憑證是 ESET PROTECT On-Prem 的重要組成部分，ESET PROTECT 元件和 ESET PROTECT 伺服器之間的安全通訊以及建立 ESET PROTECT Web 主控台的安全連線皆需要憑證。

為了確定所有元件皆能正確通訊，所有對等憑證皆必須是有效的，且經相同憑證授權單位的簽署。

請參閱我們的知識庫文章以進一步瞭解 ESET PROTECT On-Prem 中的憑證。

關於憑證，您有數個選項可以使用：

•您可以使用 ESET PROTECT On-Prem 安裝期間自動建立的憑證。

•您可以建立新的憑證授權單位 (CA) 或匯入公用金鑰，以用來簽署每個元件 (ESET Management 代理程式、ESET PROTECT 伺服器、ESET Bridge) 的對等憑證。

如果您計劃從 ESET PROTECT 伺服器遷移至新的伺服器機器，您必須匯出/備份您所使用的所有憑證授權單位，以及 ESET PROTECT 伺服器憑證。否則，將沒有 ESET PROTECT 元件能夠與新的 ESET PROTECT 伺服器通訊。

您可以依照本指南中的指示，在 ESET PROTECT Web Console 中建立新的憑證授權單位和對等憑證，以：

o設定新的 ESET PROTECT 伺服器憑證

o搭配 ESET PROTECT On-Prem 的自訂憑證

o即將到期的憑證 - 報告及更換

macOS 不支援到期日為 2038 年 1 月 19 日及以後的憑證。在 macOS 上執行的 ESET Management 代理程式將無法連線至 ESET PROTECT 伺服器。

對於在安裝 ESET PROTECT 元件期間建立的所有憑證和憑證授權單位，生效日的值會設定為在建立憑證之前的 2 天。

對於在 ESET PROTECT Web Console 中建立的所有憑證和憑證授權單位，生效日的值會設定為在建立憑證之前的 1 天。其原因是為了涵蓋受影響系統之間的所有可能的時間差異。

例如，在 2017 年1 月 12 日安裝期間建立的憑證授權單位和憑證，其預先定義的生效日值將會為 2017 年 1 月 10 日 00:00:00，而在 2017 年1 月 12 日在 ESET PROTECT Web Console 中建立的憑證授權單位和憑證，其預先定義的生效日值將會為 2017 年 1 月 11 日 00:00:00。

˄˅