Dodajanje novega zaupanja vrednega overitelja potrdil v komponento Edge Gateway¶

Dodajanje v mapo, namenjeno komponenti Edge Gateway¶

Predpogoji

Pridobite potrdila overiteljev potrdil (CA), ki morajo biti prepoznani kot zaupanja vredni. Potrdilo mora biti kodirano v base 64. Po potrebi spremenite pripono datoteke v .pem.

Pošljite CA v ustrezne komponente Edge Gateway prek SFTP (v sistemu Windows uporabite orodje, kot je WinSCP ali FileZilla) in potrdila postavite v mapo /tmp/.

Nasvet

Povezavo SFTP ali SSH s strežnikom Edge Gateway lahko vzpostavi aplikacija SSH CyberElements Bastion.

Za zadnje korake se morate s komponento Edge Gateway povezati prek SSH ali dostopa do konzole. Ko se povežete, preklopite v način superuporabnika root, da izvedete te ukaze:

chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Globalno dodajanje v sistem Debian¶

Predpogoji

Pridobite potrdila overiteljev potrdil (CA), ki morajo biti prepoznani kot zaupanja vredni. Potrdilo mora biti kodirano v base 64. Po potrebi spremenite pripono datoteke v .crt.

Pošljite CA v ustrezne komponente Edge Gateway prek SFTP (v sistemu Windows uporabite orodje, kot je WinSCP ali FileZilla) in potrdila postavite v mapo /tmp/.

Nasvet

Povezavo SFTP ali SSH s strežnikom Edge Gateway lahko vzpostavi aplikacija SSH CyberElements Bastion.

Za zadnje korake se morate s komponento Edge Gateway povezati prek SSH ali dostopa do konzole. Ko se povežete, preklopite v način superuporabnika root, da izvedete te ukaze:

chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates