Eine neue vertrauenswürdige Zertifizierungsstelle zum Edge Gateway hinzufügen¶

Zum spezifischen Verzeichnis des Edge Gateway hinzufügen¶

Voraussetzungen

Rufen Sie das Zertifikat bzw. die Zertifikate der Zertifizierungsstellen (CA) ab, die als vertrauenswürdig anerkannt werden sollen. Das Zertifikatformat muss in Base 64 codiert sein. Ändern Sie die Dateiendung bei Bedarf in .pem.

Senden Sie die CAs per SFTP an das betreffende Edge Gateway bzw. an die betreffenden Edge Gateways (verwenden Sie unter Windows ein Werkzeug wie WinSCP oder FileZilla) und legen Sie das Zertifikat bzw. die Zertifikate im Verzeichnis /tmp/ ab.

Tipp

Die SFTP- oder SSH-Verbindung zum Edge Gateway kann von einer SSH-Anwendung von CyberElements aus initiiert werden.

Für die letzten Schritte ist eine Verbindung zum Edge Gateway per SSH oder über den Konsolenzugriff erforderlich. Wechseln Sie nach der Verbindung in den Superuser-Modus root, um die folgenden Befehle auszuführen:

chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Global zu Debian hinzufügen¶

Voraussetzungen

Rufen Sie das Zertifikat bzw. die Zertifikate der Zertifizierungsstellen (CA) ab, die als vertrauenswürdig anerkannt werden sollen. Das Zertifikatformat muss in Base 64 codiert sein. Ändern Sie die Dateiendung bei Bedarf in .crt.

Senden Sie die CAs per SFTP an das betreffende Edge Gateway bzw. an die betreffenden Edge Gateways (verwenden Sie unter Windows ein Werkzeug wie WinSCP oder FileZilla) und legen Sie das Zertifikat bzw. die Zertifikate im Verzeichnis /tmp/ ab.

Tipp

Die SFTP- oder SSH-Verbindung zum Edge Gateway kann von einer SSH-Anwendung von CyberElements aus initiiert werden.

Für die letzten Schritte ist eine Verbindung zum Edge Gateway per SSH oder über den Konsolenzugriff erforderlich. Wechseln Sie nach der Verbindung in den Superuser-Modus root, um die folgenden Befehle auszuführen:

chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates