Přidání nové důvěryhodné certifikační autority do Edge Gateway¶

Přidání do adresáře specifického pro Edge Gateway¶

Předpoklady

Získejte certifikát nebo certifikáty certifikačních autorit (CA), které mají být uznány jako důvěryhodné. Certifikát musí být kódován ve formátu base 64. V případě potřeby změňte příponu souboru na .pem.

Odešlete CA na příslušný server nebo servery Edge Gateway přes SFTP (ve Windows použijte nástroj, jako je WinSCP nebo FileZilla) a umístěte certifikát nebo certifikáty do adresáře /tmp/.

Tip

Připojení SFTP nebo SSH k serveru Edge Gateway lze navázat pomocí aplikace SSH produktu CyberElements Bastion.

Poslední kroky vyžadují připojení k serveru Edge Gateway buď přes SSH, nebo přes přístup z konzoly. Po připojení přepněte do režimu superuživatele root, abyste mohli spustit následující příkazy:

chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Globální přidání v systému Debian¶

Předpoklady

Získejte certifikát nebo certifikáty certifikačních autorit (CA), které mají být uznány jako důvěryhodné. Certifikát musí být kódován ve formátu base 64. V případě potřeby změňte příponu souboru na .crt.

Odešlete CA na příslušný server nebo servery Edge Gateway přes SFTP (ve Windows použijte nástroj, jako je WinSCP nebo FileZilla) a umístěte certifikát nebo certifikáty do adresáře /tmp/.

Tip

Připojení SFTP nebo SSH k serveru Edge Gateway lze navázat pomocí aplikace SSH produktu CyberElements Bastion.

Poslední kroky vyžadují připojení k serveru Edge Gateway buď přes SSH, nebo přes přístup z konzoly. Po připojení přepněte do režimu superuživatele root, abyste mohli spustit následující příkazy:

chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates