Naujos patikimos sertifikavimo institucijos pridėjimas

Pagal numatytuosius nustatymus Mediation Controller serverio komponentai pasitiki tik Systancia sertifikavimo institucijos (CA) išduotais sertifikatais.

Norint naudoti kitų CA sugeneruotus sertifikatus – tiek Edge Gateway prijungimui, tiek Mediation Controller serverio vidiniams komponentams (SSL Router ir paslaugai Watchdog) – būtina įtraukti tas CA į patikimų CA sąrašą.

Atidarykite serverio Mediation Controller žiniatinklio sąsają naudodami URI /system.

Pavyzdžiai

Jei komponentas Mediation Controller pasiekiamas žiniatinklio IP adresu 10.0.10.10, sistemos sąsaja bus pasiekiama URL adresu: https://10.0.10.10/system.

Jei Mediation Controller galima pasiekti DNS vardu, pavyzdžiui, cyberelements-bastion.domain.local, sistemos sąsaja pasiekiama URL adresu: https://cyberelements-bastion.domain.local/system.

Svarbu!

Norėdami pakeisti slaptažodį, licenciją arba sertifikatus (SSL Router, Watchdog ir CyberElements Bastion kliento), klasterių atveju prisijunkite prie realiojo IP adreso (RIP_MED_WEB_MASTER arba RIP_MED_WEB_SLAVE).

1. Pasirinkite plytelę PKIs:

2. Spustelėkite PKI kūrimo mygtuką:

3. Suteikite naujai PKI norimą pavadinimą. Jei reikia, pridėkite aprašą. Lauke Usage pasirinkite Certificate gateways/mediation servers, tada spustelėkite Validate:

4. Redaguokite naują PKI spustelėdami krumpliaračio piktogramą:

5. Tada šiuo mygtuku pridėkite naujų CA:

6. Pasirinkite savo CA sertifikato failą ir patvirtinkite pasirinkimą:

Paskutinius du veiksmus reikės pakartoti tiek kartų, kiek turite sertifikavimo institucijų. Rekomenduojame pridėti visas sertifikavimo institucijas.

Dėmesio

Kad naujos patikimos CA būtų pritaikytos, būtina iš naujo paleisti komponentus SSL server ir Watchdog.
Jei platforma jau veikia gamybinėje aplinkoje, šis veiksmas atjungs visus Edge Gateway, o tai paveiks vartotojų seansus.

1. Spustelėkite plytelę Services.
2. Iš naujo paleiskite SSL server.
3. Iš naujo paleiskite Watchdog.