Přidání nové důvěryhodné certifikační autority

Ve výchozím nastavení komponenty serveru Mediation Controller důvěřují pouze certifikátům vydaným certifikační autoritou (CA) společnosti Systancia.

Chcete-li používat certifikáty vygenerované jinými autoritami CA, ať už pro připojení serveru Edge Gateway, nebo interních komponent serveru Mediation Controller (SSL Router a služba Watchdog), je nutné tyto autority CA přidat do seznamu důvěryhodných autorit CA.

Otevřete webové rozhraní serveru Mediation Controller pomocí URI /system.

Příklady

Pokud je server Mediation Controller dostupný na své webové IP adrese 10.0.10.10, bude přístup k systémovému rozhraní používat adresu URL: https://10.0.10.10/system.

Pokud je přístup k serveru Mediation Controller možný pomocí názvu DNS, například cyberelements-bastion.domain.local, bude přístup k systémovému rozhraní používat adresu URL: https://cyberelements-bastion.domain.local/system.

Důležité!

Při jakékoli změně hesla, licence nebo certifikátů (SSL Router, Watchdog a klient CyberElements Bastion) se v případě clusterů připojte ke skutečné IP adrese (RIP_MED_WEB_MASTER nebo RIP_MED_WEB_SLAVE).

1. Vyberte dlaždici PKIs:

2. Klikněte na tlačítko pro vytvoření PKI:

3. Pojmenujte novou PKI podle svého přání. V případě potřeby přidejte popis. V poli Usage vyberte Certificate gateways/mediation servers a poté klikněte na Validate:

4. Upravte novou PKI kliknutím na ikonu ozubeného kola:

5. Poté přidejte nové autority CA pomocí následujícího tlačítka:

6. Vyberte soubor certifikátu své autority CA a potvrďte výběr:

Poslední dva kroky budete muset zopakovat tolikrát, kolik máte certifikačních autorit. Doporučujeme přidat všechny certifikační autority.

Upozornění

Aby se nové důvěryhodné autority CA projevily, je nutné restartovat komponenty SSL server a Watchdog.
Pokud je platforma již v produkčním provozu, tato akce odpojí všechny servery Edge Gateway, což ovlivní relace uživatelů.

1. Klikněte na dlaždici Services.
2. Restartujte SSL server.
3. Restartujte Watchdog.