Jaunas uzticamas sertificēšanas iestādes pievienošana

Pēc noklusējuma Mediation Controller servera komponenti uzticas tikai sertifikātiem, ko izsniegusi Systancia sertificēšanas iestāde (CA).

Lai izmantotu citu CA ģenerētus sertifikātus, vai nu Edge Gateway vārtejas savienojumam, vai Mediation Controller servera iekšējiem komponentiem (SSL Router un pakalpojums Watchdog), dažādās CA ir jāpievieno uzticamo CA sarakstam.

Atveriet Mediation Controller servera tīmekļa saskarni, izmantojot URI /system.

Piemēri

Ja komponentam Mediation Controller piekļūst, izmantojot tā tīmekļa IP adresi 10.0.10.10, piekļuvei sistēmas saskarnei tiks izmantots URL: https://10.0.10.10/system.

Ja Mediation Controller var piekļūt, izmantojot DNS nosaukumu, piemēram, cyberelements-bastion.domain.local, sistēmas saskarnei piekļūst, izmantojot URL: https://cyberelements-bastion.domain.local/system.

Svarīgi!

Lai mainītu paroli, licenci vai sertifikātus (SSL Router, Watchdog un CyberElements Bastion klients), klasteru gadījumā izveidojiet savienojumu ar reālo IP adresi (RIP_MED_WEB_MASTER vai RIP_MED_WEB_SLAVE).

1. Atlasiet flīzi PKIs:

2. Noklikšķiniet uz PKI izveides pogas:

3. Piešķiriet jaunajai PKI vēlamo nosaukumu. Ja nepieciešams, pievienojiet aprakstu. Laukā Usage atlasiet Certificate gateways/mediation servers un pēc tam noklikšķiniet uz Validate:

4. Rediģējiet jauno PKI, noklikšķinot uz zobrata ikonas:

5. Pēc tam pievienojiet jaunas CA, izmantojot šo pogu:

6. Atlasiet savas CA sertifikāta failu un apstipriniet izvēli:

Pēdējās divas darbības būs jāatkārto tik reižu, cik jums ir sertificēšanas iestāžu. Mēs iesakām pievienot visas sertificēšanas iestādes.

Uzmanību

Lai jaunās uzticamās CA tiktu ņemtas vērā, ir jārestartē komponenti SSL server un Watchdog.
Ja platforma jau tiek izmantota ražošanas vidē, šī darbība atvienos visas Edge Gateway vārtejas, kas ietekmēs lietotāju sesijas.

1. Noklikšķiniet uz flīzes Services.
2. Restartējiet SSL server.
3. Restartējiet Watchdog.