Pridanie novej dôveryhodnej certifikačnej autority

Komponenty servera Mediation Controller predvolene dôverujú iba certifikátom vydaným certifikačnou autoritou (CA) Systancia.

Ak chcete používať certifikáty vygenerované inými autoritami CA, či už na pripojenie servera Edge Gateway, alebo interných komponentov servera Mediation Controller (SSL Router a služba Watchdog), treba tieto autority CA pridať do zoznamu dôveryhodných autorít CA.

Otvorte webové rozhranie servera Mediation Controller pomocou URI /system.

Príklady

Ak je prístup k serveru Mediation Controller na jeho webovej IP adrese 10.0.10.10, prístup k systémovému rozhraniu bude používať URL: https://10.0.10.10/system.

Ak je prístup k serveru Mediation Controller možný cez názov DNS, napríklad cyberelements-bastion.domain.local, prístup k systémovému rozhraniu bude používať URL: https://cyberelements-bastion.domain.local/system.

Dôležité!

Pri akýchkoľvek zmenách hesla, licencie alebo certifikátov (SSL Router, Watchdog a klient CyberElements Bastion) sa v prípade clusterov pripojte k skutočnej IP adrese (RIP_MED_WEB_MASTER alebo RIP_MED_WEB_SLAVE).

1. Vyberte dlaždicu PKIs:

2. Kliknite na tlačidlo vytvorenia PKI:

3. Pomenujte novú PKI podľa vlastného výberu. V prípade potreby pridajte opis. V poli Usage vyberte Certificate gateways/mediation servers a potom kliknite na Validate:

4. Upravte novú PKI kliknutím na ikonu ozubeného kolieska:

5. Potom pridajte nové autority CA pomocou nasledujúceho tlačidla:

6. Vyberte súbor certifikátu svojej autority CA a potvrďte výber:

Posledné dva kroky budete musieť zopakovať toľkokrát, koľko máte certifikačných autorít. Odporúčame pridať všetky certifikačné autority.

Pozor

Aby sa nové dôveryhodné autority CA zohľadnili, treba reštartovať komponenty SSL server a Watchdog.
Ak je platforma už v produkčnej prevádzke, táto akcia odpojí všetky servery Edge Gateway, čo ovplyvní relácie používateľov.

1. Kliknite na dlaždicu Services.
2. Reštartujte komponent SSL server.
3. Reštartujte komponent Watchdog.