Μετάβαση στο περιεχόμενο

Προσθήκη νέας αξιόπιστης αρχής έκδοσης πιστοποιητικών στο στοιχείο Edge Gateway

Προσθήκη στον ειδικό φάκελο του στοιχείου Edge Gateway

Προαπαιτούμενα

Ανακτήστε το πιστοποιητικό ή τα πιστοποιητικά των αρχών έκδοσης πιστοποιητικών (CA) που πρέπει να αναγνωρίζονται ως αξιόπιστες. Η μορφή του πιστοποιητικού πρέπει να είναι κωδικοποιημένη σε base 64. Εάν χρειάζεται, μετονομάστε την επέκταση του αρχείου σε .pem.

Στείλτε τις CA στο σχετικό στοιχείο ή στα σχετικά στοιχεία Edge Gateway μέσω SFTP (χρησιμοποιήστε ένα εργαλείο όπως το WinSCP ή το FileZilla στα Windows) και τοποθετήστε το πιστοποιητικό ή τα πιστοποιητικά στον φάκελο /tmp/.

Συμβουλή

Η σύνδεση SFTP ή SSH με το στοιχείο Edge Gateway μπορεί να εκκινηθεί από μια εφαρμογή SSH του CyberElements.

Τα τελευταία βήματα απαιτούν σύνδεση με το στοιχείο Edge Gateway είτε μέσω SSH είτε μέσω πρόσβασης κονσόλας. Αφού συνδεθείτε, μεταβείτε σε λειτουργία υπερχρήστη root για να εκτελέσετε τις ακόλουθες εντολές:

1
2
3
chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Καθολική προσθήκη στο Debian

Προαπαιτούμενα

Ανακτήστε το πιστοποιητικό ή τα πιστοποιητικά των αρχών έκδοσης πιστοποιητικών (CA) που πρέπει να αναγνωρίζονται ως αξιόπιστες. Η μορφή του πιστοποιητικού πρέπει να είναι κωδικοποιημένη σε base 64. Εάν χρειάζεται, μετονομάστε την επέκταση του αρχείου σε .crt.

Στείλτε τις CA στο σχετικό στοιχείο ή στα σχετικά στοιχεία Edge Gateway μέσω SFTP (χρησιμοποιήστε ένα εργαλείο όπως το WinSCP ή το FileZilla στα Windows) και τοποθετήστε το πιστοποιητικό ή τα πιστοποιητικά στον φάκελο /tmp/.

Συμβουλή

Η σύνδεση SFTP ή SSH με το στοιχείο Edge Gateway μπορεί να εκκινηθεί από μια εφαρμογή SSH του CyberElements.

Τα τελευταία βήματα απαιτούν σύνδεση με το στοιχείο Edge Gateway είτε μέσω SSH είτε μέσω πρόσβασης κονσόλας. Αφού συνδεθείτε, μεταβείτε σε λειτουργία υπερχρήστη root για να εκτελέσετε τις ακόλουθες εντολές:

1
2
3
4
chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates