Keri sisuni

Uue usaldusväärse sertifitseerimisasutuse lisamine

Vaikimisi usaldavad Mediation Controller serveri komponendid ainult Systancia sertifitseerimisasutuse (CA) väljastatud sertifikaate.

Eri CA-de loodud sertifikaatide kasutamiseks, olgu siis Edge Gateway serveri ühendamiseks või Mediation Controller serveri sisemiste komponentide (SSL Router ja Watchdog teenus) jaoks, tuleb need CA-d lisada usaldusväärsete CA-de loendisse.

Avage Mediation Controller serveri veebiliides URI-ga /system.

Näited

Kui juurdepääs Mediation Controller serverile toimub selle veebi-IP-aadressil 10.0.10.10, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://10.0.10.10/system.

Kui Mediation Controller komponendile pääseb juurde DNS-nime kaudu, näiteks cyberelements-bastion.domain.local, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://cyberelements-bastion.domain.local/system.

Tähtis!

Parooli, litsentsi või sertifikaatide (SSL Router, Watchdog ja CyberElements Bastion klient) mis tahes muudatuste korral looge klastrite puhul ühendus tegeliku IP-aadressiga (RIP_MED_WEB_MASTER või RIP_MED_WEB_SLAVE).

  1. Valige paan PKIs:

  2. Klõpsake PKI loomise nuppu:

  3. Andke uuele PKI-le soovitud nimi. Vajaduse korral lisage kirjeldus. Valige Certificate gateways/mediation servers väljal Usage ja klõpsake seejärel nuppu Validate:

  4. Redigeerige uut PKI-d, klõpsates hammasrattaikooni:

  5. Seejärel lisage uued CA-d järgmise nupu abil:

  6. Valige oma CA sertifikaadifail ja kinnitage valik:

Kaht viimast sammu tuleb korrata nii mitu korda, kui teil on sertifitseerimisasutusi. Soovitame lisada kõik sertifitseerimisasutused.

Tähelepanu

Uute usaldusväärsete CA-de arvessevõtmiseks tuleb komponendid SSL server ja Watchdog taaskäivitada.
Kui platvorm on juba tootmises, katkestab see toiming kõigi Edge Gateway serverite ühenduse, mis mõjutab kasutajaseansse.

  1. Klõpsake paani Services.
  2. Taaskäivitage SSL server.
  3. Taaskäivitage Watchdog.