Μετάβαση στο περιεχόμενο

Προσθήκη νέας αξιόπιστης αρχής πιστοποίησης

Από προεπιλογή, τα στοιχεία του διακομιστή Mediation Controller εμπιστεύονται μόνο πιστοποιητικά που έχουν εκδοθεί από την αρχή πιστοποίησης (CA) της Systancia.

Για να χρησιμοποιήσετε πιστοποιητικά που έχουν δημιουργηθεί από διαφορετικές CA, είτε για τη σύνδεση ενός στοιχείου Edge Gateway είτε για εσωτερικά στοιχεία του διακομιστή Mediation Controller (SSL Router και υπηρεσία Watchdog), είναι απαραίτητο να προσθέσετε τις διάφορες CA στη λίστα των αξιόπιστων CA.

Μεταβείτε στη διεπαφή web του διακομιστή Mediation Controller μέσω του URI /system.

Παραδείγματα

Εάν η πρόσβαση στο στοιχείο Mediation Controller γίνεται μέσω της διεύθυνσης IP web του 10.0.10.10, τότε η πρόσβαση στη διεπαφή συστήματος θα χρησιμοποιεί τη διεύθυνση URL: https://10.0.10.10/system.

Εάν η πρόσβαση στο Mediation Controller είναι δυνατή μέσω ενός ονόματος DNS, για παράδειγμα cyberelements-bastion.domain.local, η πρόσβαση στη διασύνδεση συστήματος γίνεται μέσω της διεύθυνσης URL: https://cyberelements-bastion.domain.local/system.

Σημαντικό!

Για οποιαδήποτε αλλαγή του κωδικού πρόσβασης, της άδειας χρήσης ή των πιστοποιητικών (SSL Router, Watchdog και πρόγραμμα-πελάτης CyberElements Bastion), συνδεθείτε στην πραγματική διεύθυνση IP στην περίπτωση συμπλεγμάτων (RIP_MED_WEB_MASTER ή RIP_MED_WEB_SLAVE).

  1. Επιλέξτε το πλακίδιο PKIs:

  2. Κάντε κλικ στο κουμπί δημιουργίας PKI:

  3. Δώστε στη νέα PKI το όνομα που θέλετε. Προσθέστε μια περιγραφή, εάν χρειάζεται. Επιλέξτε Certificate gateways/mediation servers στο πεδίο Usage και, στη συνέχεια, κάντε κλικ στο Validate:

  4. Επεξεργαστείτε τη νέα PKI κάνοντας κλικ στο εικονίδιο με το γρανάζι:

  5. Στη συνέχεια, προσθέστε νέες CA χρησιμοποιώντας το παρακάτω κουμπί:

  6. Επιλέξτε το αρχείο πιστοποιητικού της CA σας και επιβεβαιώστε την επιλογή σας:

Θα πρέπει να επαναλάβετε τα δύο τελευταία βήματα τόσες φορές όσες είναι οι αρχές πιστοποίησης που διαθέτετε. Συνιστάται η προσθήκη όλων των αρχών πιστοποίησης.

Προσοχή

Για να ληφθούν υπόψη οι νέες αξιόπιστες CA, είναι απαραίτητη η επανεκκίνηση των στοιχείων SSL server και Watchdog.
Εάν η πλατφόρμα βρίσκεται ήδη σε παραγωγή, αυτή η ενέργεια θα αποσυνδέσει όλα τα στοιχεία Edge Gateway, κάτι που θα επηρεάσει τις περιόδους λειτουργίας των χρηστών.

  1. Κάντε κλικ στο πλακίδιο Services.
  2. Επανεκκινήστε το SSL server.
  3. Επανεκκινήστε το Watchdog.