Добавяне на нов доверен сертифициращ орган към компонента Edge Gateway¶

Добавяне в директорията, специфична за Edge Gateway¶

Предварителни изисквания

Извлечете сертификата или сертификатите от сертифициращите органи (CA), които трябва да бъдат разпознати като доверени. Сертификатът трябва да е във формат, кодиран в base 64. Ако е необходимо, преименувайте разширението на файла на .pem.

Изпратете CA до съответния компонент или компоненти Edge Gateway чрез SFTP (в Windows използвайте инструмент като WinSCP или FileZilla) и поставете сертификата или сертификатите в директорията /tmp/.

Съвет

Връзката SFTP или SSH със сървъра Edge Gateway може да бъде инициирана от приложение SSH на CyberElements Bastion.

Последните стъпки ще изискват свързване към компонента Edge Gateway чрез SSH или чрез конзолен достъп. След като се свържете, превключете в режим на суперпотребител root, за да изпълните следните команди:

chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Глобално добавяне в Debian¶

Предварителни изисквания

Извлечете сертификата или сертификатите от сертифициращите органи (CA), които трябва да бъдат разпознати като доверени. Сертификатът трябва да е във формат, кодиран в base 64. Ако е необходимо, преименувайте разширението на файла на .crt.

Изпратете CA до съответния компонент или компоненти Edge Gateway чрез SFTP (в Windows използвайте инструмент като WinSCP или FileZilla) и поставете сертификата или сертификатите в директорията /tmp/.

Съвет

Връзката SFTP или SSH със сървъра Edge Gateway може да бъде инициирана от приложение SSH на CyberElements Bastion.

Последните стъпки ще изискват свързване към компонента Edge Gateway чрез SSH или чрез конзолен достъп. След като се свържете, превключете в режим на суперпотребител root, за да изпълните следните команди:

chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates