Skoči na vsebino

Dodajanje novega zaupanja vrednega overitelja potrdil

Privzeto komponente strežnika Mediation Controller zaupajo le potrdilom, ki jih izda overitelj potrdil (CA) Systancia.

Če želite uporabljati potrdila, ki so jih ustvarili drugi overitelji potrdil, bodisi za povezavo strežnika Edge Gateway bodisi za notranje komponente strežnika Mediation Controller (SSL Router in storitev Watchdog), je treba različne overitelje potrdil dodati na seznam zaupanja vrednih overiteljev potrdil.

Do spletnega vmesnika strežnika Mediation Controller dostopite prek URI /system.

Primeri

Če je dostop do strežnika Mediation Controller na njegovem spletnem naslovu IP 10.0.10.10, bo dostop do sistemskega vmesnika uporabljal URL: https://10.0.10.10/system.

Če je dostop do strežnika Mediation Controller mogoč prek imena DNS, na primer cyberelements-bastion.domain.local, je sistemski vmesnik dostopen na naslovu URL: https://cyberelements-bastion.domain.local/system.

Pomembno!

Za vse spremembe gesla, licence ali potrdil (SSL Router, Watchdog in odjemalec CyberElements Bastion) se v arhitekturi Cluster povežite z dejanskim naslovom IP (RIP_MED_WEB_MASTER ali RIP_MED_WEB_SLAVE).

  1. Izberite ploščico PKIs:

  2. Kliknite gumb za ustvarjanje PKI:

  3. Novi infrastrukturi PKI dodelite želeno ime. Po potrebi dodajte opis. V polju Usage izberite Certificate gateways/mediation servers in nato kliknite Validate:

  4. Novo infrastrukturo PKI uredite s klikom ikone zobnika:

  5. Nato z naslednjim gumbom dodajte nove overitelje potrdil:

  6. Izberite datoteko potrdila svojega overitelja potrdil in potrdite izbiro:

Zadnja dva koraka boste morali ponoviti tolikokrat, kolikor imate overiteljev potrdil. Priporočamo, da dodate vse overitelje potrdil.

Pozor

Da bodo novi zaupanja vredni overitelji potrdil upoštevani, je treba znova zagnati komponenti SSL server in Watchdog.
Če je platforma že v produkciji, bo to dejanje prekinilo povezavo vseh strežnikov Edge Gateway, kar bo vplivalo na seje uporabnikov.

  1. Kliknite ploščico Services.
  2. Znova zaženite SSL server.
  3. Znova zaženite Watchdog.