Pridanie novej dôveryhodnej certifikačnej autority do komponentu Edge Gateway¶

Pridanie do adresára špecifického pre Edge Gateway¶

Predpoklady

Získajte certifikáty certifikačných autorít (CA), ktoré musia byť rozpoznané ako dôveryhodné. Certifikát musí byť vo formáte kódovanom v base 64. V prípade potreby zmeňte príponu súboru na .pem.

Odošlite CA do príslušných komponentov Edge Gateway cez SFTP (v systéme Windows použite nástroj, ako je WinSCP alebo FileZilla) a certifikáty umiestnite do adresára /tmp/.

Tip

Pripojenie SFTP alebo SSH k serveru Edge Gateway možno iniciovať aplikáciou SSH produktu CyberElements Bastion.

Posledné kroky budú vyžadovať pripojenie ku komponentu Edge Gateway buď cez SSH, alebo cez prístup z konzoly. Po pripojení prepnite do režimu superpoužívateľa root a spustite nasledujúce príkazy:

chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Globálne pridanie v systéme Debian¶

Predpoklady

Získajte certifikáty certifikačných autorít (CA), ktoré musia byť rozpoznané ako dôveryhodné. Certifikát musí byť vo formáte kódovanom v base 64. V prípade potreby zmeňte príponu súboru na .crt.

Odošlite CA do príslušných komponentov Edge Gateway cez SFTP (v systéme Windows použite nástroj, ako je WinSCP alebo FileZilla) a certifikáty umiestnite do adresára /tmp/.

Tip

Pripojenie SFTP alebo SSH k serveru Edge Gateway možno iniciovať aplikáciou SSH produktu CyberElements Bastion.

Posledné kroky budú vyžadovať pripojenie ku komponentu Edge Gateway buď cez SSH, alebo cez prístup z konzoly. Po pripojení prepnite do režimu superpoužívateľa root a spustite nasledujúce príkazy:

chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates