Jaunas uzticamas sertificēšanas iestādes pievienošana komponentam Edge Gateway¶

Pievienošana komponenta Edge Gateway specifiskajā direktorijā¶

Priekšnosacījumi

Izgūstiet to sertificēšanas iestāžu (CA) sertifikātu vai sertifikātus, kas jāatzīst par uzticamiem. Sertifikātam jābūt kodētam base 64 formātā. Ja nepieciešams, mainiet faila paplašinājumu uz .pem.

Nosūtiet CA uz attiecīgo komponentu vai komponentiem Edge Gateway, izmantojot SFTP (operētājsistēmā Windows izmantojiet tādu rīku kā WinSCP vai FileZilla), un ievietojiet sertifikātu vai sertifikātus direktorijā /tmp/.

Padoms

SFTP vai SSH savienojumu ar Edge Gateway vārteju var izveidot CyberElements Bastion SSH lietojumprogramma.

Pēdējām darbībām būs nepieciešams izveidot savienojumu ar komponentu Edge Gateway, izmantojot SSH vai konsoles piekļuvi. Pēc savienojuma izveides pārslēdzieties superlietotāja root režīmā, lai izpildītu šīs komandas:

chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Globāla pievienošana sistēmā Debian¶

Priekšnosacījumi

Izgūstiet to sertificēšanas iestāžu (CA) sertifikātu vai sertifikātus, kas jāatzīst par uzticamiem. Sertifikātam jābūt kodētam base 64 formātā. Ja nepieciešams, mainiet faila paplašinājumu uz .crt.

Nosūtiet CA uz attiecīgo komponentu vai komponentiem Edge Gateway, izmantojot SFTP (operētājsistēmā Windows izmantojiet tādu rīku kā WinSCP vai FileZilla), un ievietojiet sertifikātu vai sertifikātus direktorijā /tmp/.

Padoms

SFTP vai SSH savienojumu ar Edge Gateway vārteju var izveidot CyberElements Bastion SSH lietojumprogramma.

Pēdējām darbībām būs nepieciešams izveidot savienojumu ar komponentu Edge Gateway, izmantojot SSH vai konsoles piekļuvi. Pēc savienojuma izveides pārslēdzieties superlietotāja root režīmā, lai izpildītu šīs komandas:

chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates