ESET PROTECT On-Prem

離線 | 上線

ESET PROTECT On-Prem – 目錄

# 建立新的憑證

複製目前文章 URL 透過電子郵件分享

ESET PROTECT On-Prem 會在安裝程序中要求您建立代理程式的對等憑證。這些憑證用於驗證用戶端裝置上代理程式及 ESET PROTECT 伺服器之間的通訊。

若要在 [ ESET PROTECT Web Console] 中建立新的憑證，請瀏覽至 [其他] > [對等憑證]，並按一下 [新增]。

## 基本

說明 - 憑證的類型說明。

按一下 [選取標籤] 以指派標籤。

元件 - 從下拉式功能表中選取您要建立的憑證類型。

主機 - 保留 [主機] 欄位中的預設值 (星號)，可允許散佈這個與特定 DNS 名稱或 IP 位址無關聯的憑證。

密碼 - 建議您將此欄位保留空白，但您可以設定當用戶端嘗試啟動時所需憑證的密碼。

|  | •憑證密碼不得包含下列字元：" \ 這些字元在代理程式初始化期間會造成嚴重錯誤。 •密碼必須至少包含 14 個字元，且包含下列其中三個類別：小寫字母、大寫字母、數字或特殊字元。我們建議使用不少於 17 個字元的密碼。

### 屬性 (主旨)

這些欄位不是必填，但您可以用來包含此憑證更詳細的資訊。

常用名稱 - 根據選取的 [元件] 而定，此值應包含「Agent」或「Server」等字串。您也可以輸入與憑證有關的敘述性資訊。輸入 [生效日] 和 [到期日] 的值以確保該憑證有效。

|  | 對於在安裝 ESET PROTECT 元件期間建立的所有憑證和憑證授權單位，生效日的值會設定為在建立憑證之前的 2 天。 對於在 ESET PROTECT Web Console 中建立的所有憑證和憑證授權單位，生效日的值會設定為在建立憑證之前的 1 天。其原因是為了涵蓋受影響系統之間的所有可能的時間差異。 例如，在 2017 年1 月 12 日安裝期間建立的憑證授權單位和憑證，其預先定義的生效日值將會為 2017 年 1 月 10 日 00:00:00，而在 2017 年1 月 12 日在 ESET PROTECT Web Console 中建立的憑證授權單位和憑證，其預先定義的生效日值將會為 2017 年 1 月 11 日 00:00:00。

## 簽署

選取自兩個簽署方法：

•憑證授權單位- 如果您想要使用 ESET PROTECT 憑證授權單位 (在 ESET PROTECT On-Prem 安裝期間建立的 CA) 進行簽署。

o 從憑證授權單位清單中，選取 ESET PROTECT 憑證授權單位]

o建立新的憑證授權單位

• 自訂 pfx 檔 - 如要使用自訂 .pfx 檔案，請按一下 [瀏覽] 以瀏覽至您自訂的 .pfx 檔案，並按一下 [確定]。選取 [上傳]，將此憑證上傳至伺服器。您無法使用自訂憑證。

|  | 如果您想使用 ESET PROTECT On-Prem 虛擬設備內的 ESET PROTECT On-Prem CA (在 ESET PROTECT 安裝期間建立) 來簽署新的憑證，您必須輸入 [憑證授權單位密碼] 欄位。這是您在 ESET PROTECT VA 配置期間指定的密碼。

## 摘要

檢視您提供的憑證資訊，然後按一下 [完成]。現在憑證已經成功建立，並且會出現在 [憑證] 清單中提供安裝代理程式時使用。憑證會在您的家用群組中建立。

|  | 作為建立新憑證的替代方法，您可以匯入公用金鑰、匯出公用金鑰或匯出對等憑證。

˄˅