Naujos patikimos sertifikavimo institucijos įtraukimas į komponentą Edge Gateway¶

Įtraukimas į konkretų komponento Edge Gateway aplanką¶

Būtinosios sąlygos

Gaukite sertifikavimo institucijų (CA), kurias reikia pripažinti patikimomis, sertifikatą (-us). Sertifikatas turi būti užkoduotas base 64 formatu. Jei reikia, pakeiskite failo plėtinį į .pem.

Nusiųskite CA į atitinkamą (-us) komponentą (-us) Edge Gateway per SFTP (Windows sistemoje naudokite tokį įrankį kaip WinSCP arba FileZilla), sertifikatą (-us) įdėkite į aplanką /tmp/.

Patarimas

SFTP arba SSH ryšį su Edge Gateway galima inicijuoti per CyberElements Bastion SSH taikomąją programą.

Paskutiniams veiksmams reikės prisijungti prie komponento Edge Gateway per SSH arba konsolės prieigą. Prisijungę perjunkite į supervartotojo root režimą, kad galėtumėte vykdyti šias komandas:

chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Visuotinis įtraukimas į Debian¶

Būtinosios sąlygos

Gaukite sertifikavimo institucijų (CA), kurias reikia pripažinti patikimomis, sertifikatą (-us). Sertifikatas turi būti užkoduotas base 64 formatu. Jei reikia, pakeiskite failo plėtinį į .crt.

Nusiųskite CA į atitinkamą (-us) komponentą (-us) Edge Gateway per SFTP (Windows sistemoje naudokite tokį įrankį kaip WinSCP arba FileZilla), sertifikatą (-us) įdėkite į aplanką /tmp/.

Patarimas

SFTP arba SSH ryšį su Edge Gateway galima inicijuoti per CyberElements Bastion SSH taikomąją programą.

Paskutiniams veiksmams reikės prisijungti prie komponento Edge Gateway per SSH arba konsolės prieigą. Prisijungę perjunkite į supervartotojo root režimą, kad galėtumėte vykdyti šias komandas:

chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates