Към съдържанието

Добавяне на нов доверен сертифициращ орган

По подразбиране компонентите на сървъра Mediation Controller имат доверие само на сертификати, издадени от сертифициращия орган (CA) на Systancia.

За да използвате сертификати, генерирани от други CA, било за свързване на сървър Edge Gateway, или за вътрешните компоненти на сървъра Mediation Controller (SSL Router и услугата Watchdog), е необходимо да добавите различните CA към списъка с доверени CA.

Отворете уеб интерфейса на сървъра Mediation Controller чрез URI адреса /system.

Примери

Ако достъпът до сървъра Mediation Controller се осъществява чрез неговия уеб IP адрес 10.0.10.10, достъпът до системния интерфейс ще използва URL адреса: https://10.0.10.10/system.

Ако достъпът до компонента Mediation Controller е възможен чрез DNS име, например cyberelements-bastion.domain.local, достъпът до системния интерфейс ще използва URL адреса: https://cyberelements-bastion.domain.local/system.

Важно!

За всякакви промени на паролата, лиценза или сертификатите (SSL Router, Watchdog и клиента на CyberElements Bastion) при клъстерите се свържете с действителния IP адрес (RIP_MED_WEB_MASTER или RIP_MED_WEB_SLAVE).

  1. Изберете плочката PKIs:

  2. Щракнете върху бутона за създаване на PKI:

  3. Дайте на новата PKI желаното име. Добавете описание, ако е необходимо. Изберете Certificate gateways/mediation servers в полето Usage, след което щракнете върху Validate:

  4. Редактирайте новата PKI, като щракнете върху иконата със зъбно колело:

  5. След това добавете нови CA с помощта на следния бутон:

  6. Изберете файла със сертификата на вашия CA и потвърдете избора си:

Ще трябва да повторите последните две стъпки толкова пъти, колкото сертифициращи органи имате. Препоръчваме да добавите всички сертифициращи органи.

Внимание

За да бъдат взети предвид новите доверени CA, е необходимо да рестартирате компонентите SSL server и Watchdog.
Ако платформата вече е в производствена среда, това действие ще прекъсне връзката на всички сървъри Edge Gateway, което ще засегне потребителските сесии.

  1. Щракнете върху плочката Services.
  2. Рестартирайте SSL server.
  3. Рестартирайте Watchdog.