Új megbízható hitelesítésszolgáltató hozzáadása az Edge Gateway komponenshez¶

Hozzáadás az Edge Gateway komponens saját könyvtárához¶

Előfeltételek

Kérje le a megbízhatóként elismerendő hitelesítésszolgáltatók (CA) tanúsítványát vagy tanúsítványait. A tanúsítványnak Base64 kódolásúnak kell lennie. Szükség esetén nevezze át a fájl kiterjesztését .pem kiterjesztésre.

Küldje el a CA-kat SFTP-n keresztül az érintett Edge Gateway komponensre vagy komponensekre (Windows rendszeren használjon például WinSCP vagy FileZilla eszközt), és helyezze a tanúsítvány(oka)t a /tmp/ könyvtárba.

Tipp

Az Edge Gateway komponenshez való SFTP- vagy SSH-kapcsolatot egy CyberElements Bastion SSH-alkalmazás is kezdeményezheti.

Az utolsó lépésekhez SSH-n vagy konzolhozzáférésen keresztül kell csatlakozni az Edge Gateway komponenshez. A csatlakozás után váltson root szuperfelhasználói módba a következő parancsok futtatásához:

chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Globális hozzáadás a Debian rendszerhez¶

Előfeltételek

Kérje le a megbízhatóként elismerendő hitelesítésszolgáltatók (CA) tanúsítványát vagy tanúsítványait. A tanúsítványnak Base64 kódolásúnak kell lennie. Szükség esetén nevezze át a fájl kiterjesztését .crt kiterjesztésre.

Küldje el a CA-kat SFTP-n keresztül az érintett Edge Gateway komponensre vagy komponensekre (Windows rendszeren használjon például WinSCP vagy FileZilla eszközt), és helyezze a tanúsítvány(oka)t a /tmp/ könyvtárba.

Tipp

Az Edge Gateway komponenshez való SFTP- vagy SSH-kapcsolatot egy CyberElements Bastion SSH-alkalmazás is kezdeményezheti.

Az utolsó lépésekhez SSH-n vagy konzolhozzáférésen keresztül kell csatlakozni az Edge Gateway komponenshez. A csatlakozás után váltson root szuperfelhasználói módba a következő parancsok futtatásához:

chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates