ESET 線上說明

選取類別
選取主題

憑證

憑證是 ESET PROTECT 的重要組成部分,ESET PROTECT 元件和 ESET PROTECT 伺服器之間的安全通訊以及建立 ESET PROTECT Web 主控台的安全連線皆需要憑證。


important

為了確定所有元件皆能正確通訊,所有對等憑證皆必須是有效的,且經相同憑證授權單位的簽署。

請參閱我們的知識庫文章以進一步瞭解 ESET PROTECT 中的憑證。

關於憑證,您有數個選項可以使用:

您可以使用 ESET PROTECT 安裝期間自動建立的憑證。

您可以建立新的憑證授權單位 (CA)匯入公用金鑰,以用來簽署每個元件 (ESET Management 代理程式、ESET PROTECT 伺服器、ESET PROTECT MDM) 的對等憑證

您可以使用自訂的憑證授權單位與憑證。

 


note

如果您計劃從 ESET PROTECT 伺服器遷移至新的伺服器機器,您必須匯出/備份您所使用的所有憑證授權單位,以及 ESET PROTECT 伺服器憑證。否則,將沒有 ESET PROTECT 元件能夠與新的 ESET PROTECT 伺服器通訊。

您可以依照本指南中的指示,在 ESET PROTECT Web Console 中建立新的憑證授權單位對等憑證,以:

建立新的憑證授權單位

o匯入公用金鑰

o匯出公用金鑰

o以 BASE64 格式匯出公用金鑰

建立新的對等憑證

o建立憑證

o匯出憑證

o建立 APN/ABM 憑證

o撤銷憑證

o憑證使用方法

o設定新的 ESET PROTECT 伺服器憑證

o搭配 ESET PROTECT 的自訂憑證

o即將到期的憑證 - 報告及更換


important

macOS / OS X 不支援到期日為 2038 年 1 月 19 日及以後的憑證。在 macOS / OS X 上執行的 ESET Management 代理程式將無法連線至 ESET PROTECT 伺服器。


note

對於在安裝 ESET PROTECT 元件期間建立的所有憑證和憑證授權單位,生效日的值會設定為在建立憑證之前的 2 天。

對於在 ESET PROTECT Web Console 中建立的所有憑證和憑證授權單位,生效日的值會設定為在建立憑證之前的 1 天。其原因是為了涵蓋受影響系統之間的所有可能的時間差異。

例如,在 2017 年1 月 12 日安裝期間建立的憑證授權單位和憑證,其預先定義的生效日值將會為 2017 年 1 月 10 日 00:00:00,而在 2017 年1 月 12 日在 ESET PROTECT Web Console 中建立的憑證授權單位和憑證,其預先定義的生效日值將會為 2017 年 1 月 11 日 00:00:00。