Keri sisuni

Veebisertifikaadi konfigureerimine

Avage Mediation Controller serveri veebiliides URI-ga /system.

Näited

Kui juurdepääs Mediation Controller serverile toimub selle veebi-IP-aadressil 10.0.10.10, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://10.0.10.10/system.

Kui Mediation Controller komponendile pääseb juurde DNS-nime kaudu, näiteks cyberelements-bastion.domain.local, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://cyberelements-bastion.domain.local/system.

Tähtis!

Parooli, litsentsi või sertifikaatide (SSL Router, Watchdog ja CyberElements Bastion klient) mis tahes muudatuste korral looge klastrite puhul ühendus tegeliku IP-aadressiga (RIP_MED_WEB_MASTER või RIP_MED_WEB_SLAVE).

PKI loomine

  1. Valige paan PKIs:

  2. Klõpsake PKI loomise nuppu:

  3. Andke uuele PKI-le nimi. Vajaduse korral lisage kirjeldus. Valige väljal Usage väärtus Certificates for Web servers ja klõpsake seejärel nuppu Validate:

  4. Redigeerige uut PKI-d, klõpsates hammasrattaikooni:

  5. Seejärel lisage uued sertifitseerimisasutused järgmise nupuga:

  6. Valige oma sertifitseerimisasutuse sertifikaadifail ja kinnitage valik:

    Kaht viimast sammu tuleb korrata nii mitu korda, kui teil on sertifitseerimisasutusi. Soovitame lisada kõik sertifitseerimisasutused.

    Hoiatus

    Teie veebisertifikaati, st seda, mille CN vastab teie domeeninimele, ei tohi lisada sertifitseerimisasutuse sertifikaadina. See viga võib mõnes veebibrauseris põhjustada märguandeid.

  7. Valige sertifitseerimisasutuste madalaim tase (vastab veeru Niveau suurimale numbrile) ja klõpsake seejärel nuppu Configure certificates:

  8. Lisage lisamisnupuga uus sertifikaat ja sisestage seejärel sertifikaadi teave:

Sertifikaadi rakendamine

Me ei soovita veebiliidest Default muuta, seetõttu on kaks võimalikku stsenaariumi:

  1. Looge veebisertifikaadi rakendamiseks uus veebiliides
  2. Muutke olemasoleva veebiliidese veebisertifikaati

Klõpsake paani Virtual Hosts:

  1. Klõpsake nuppu +:

  2. Avaneb aken Add new Web interface.

Tehke järgmised toimingud:

  • Sisestage oma Mediation Controller serveri IP-aadress (1)
  • Sisestage varem loodud PKI nimi (2)
  • Sisestage veebisertifikaati sisaldav sertifitseerimisasutus (3)
  • Valige sertifikaat (4)
  • Lisage kasutatav virtuaalhost (5); veebikonsoolidele juurdepääsuks valige vähemalt üks VPN-i veebi virtuaalhost. Lisada saab mitu virtuaalhosti.
  • Klõpsake nuppu +, et lisada valitud virtuaalhost (6)
  • Klõpsake nuppu Validate (7).

Tehke järgmised toimingud:

  • Sisestage oma Mediation Controller serveri IP-aadress (1)
  • Määrake Mediation Controller serverid, mida veebiliides puudutab (2), ja seega serverile või serveritele määratud IP-aadress.
  • Sisestage varem loodud PKI nimi (3)
  • Sisestage veebisertifikaati sisaldav sertifitseerimisasutus (4)
  • Valige sertifikaat (5)
  • Lisage kasutatav virtuaalhost (6); veebikonsoolidele juurdepääsuks valige vähemalt üks VPN-i veebi virtuaalhost. Lisada saab mitu virtuaalhosti.
  • Klõpsake nuppu +, et lisada valitud virtuaalhost (7)
  • Klõpsake nuppu Validate (8).
  1. Valige muudetav veebiliides ja klõpsake sätete muutmise nuppu:
  2. Vajaduse korral muutke PKI-d, kuhu uus veebisertifikaat kuulub, seejärel määrake soovitud veebisertifikaat ja kinnitage muudatus: