Preskoči na sadržaj

Dodavanje novog pouzdanog certifikacijskog tijela

Prema zadanim postavkama komponente poslužitelja Mediation Controller vjeruju samo certifikatima koje je izdalo certifikacijsko tijelo (CA) tvrtke Systancia.

Da biste koristili certifikate koje su generirala različita tijela CA, bilo za povezivanje poslužitelja Edge Gateway ili internih komponenti poslužitelja Mediation Controller (SSL Router i usluga Watchdog), potrebno je dodati različita tijela CA na popis pouzdanih tijela CA.

Pristupite web-sučelju poslužitelja Mediation Controller putem URI-ja /system.

Primjeri

Ako se poslužitelju Mediation Controller pristupa putem njegove web IP adrese 10.0.10.10, pristup sučelju sustava koristit će URL: https://10.0.10.10/system.

Ako je pristup poslužitelju Mediation Controller moguć putem DNS naziva, na primjer cyberelements-bastion.domain.local, pristup sučelju sustava upotrebljavat će URL: https://cyberelements-bastion.domain.local/system.

Važno!

Za sve promjene lozinke, licence ili certifikata (SSL Router, Watchdog i klijent CyberElements Bastion) povežite se na stvarnu IP adresu za klastere (RIP_MED_WEB_MASTER ili RIP_MED_WEB_SLAVE).

  1. Odaberite pločicu PKIs:

  2. Kliknite gumb za stvaranje infrastrukture PKI:

  3. Dajte novoj infrastrukturi PKI željeni naziv. Po potrebi dodajte opis. U polju Usage odaberite Certificate gateways/mediation servers, a zatim kliknite Validate:

  4. Uredite novu infrastrukturu PKI klikom na ikonu zupčanika:

  5. Zatim dodajte nova tijela CA pomoću sljedećeg gumba:

  6. Odaberite datoteku certifikata svojeg tijela CA i potvrdite odabir:

Posljednja dva koraka morat ćete ponoviti onoliko puta koliko imate certifikacijskih tijela. Preporučujemo da dodate sva certifikacijska tijela.

Pozor

Kako bi se nova pouzdana tijela CA uzela u obzir, potrebno je ponovno pokrenuti komponente SSL server i Watchdog.
Ako je platforma već u produkciji, ova će radnja prekinuti vezu svih poslužitelja Edge Gateway, što će utjecati na korisničke sesije.

  1. Kliknite pločicu Services.
  2. Ponovno pokrenite komponentu SSL server.
  3. Ponovno pokrenite komponentu Watchdog.