Uue usaldusväärse sertimisasutuse lisamine Edge Gateway komponendile¶

Lisamine Edge Gateway komponendi enda kausta¶

Eeltingimused

Hankige nende sertimisasutuste (CA) sertifikaat või sertifikaadid, mida tuleb tunnustada usaldusväärsetena. Sertifikaat peab olema base64-kodeeringus. Vajaduse korral muutke faililaiendiks .pem.

Saatke CA-d SFTP kaudu asjakohasesse Edge Gateway komponenti või komponentidesse (kasutage Windowsis tööriista, näiteks WinSCP või FileZilla), paigutage sertifikaat või sertifikaadid kausta /tmp/.

Näpunäide

SFTP- või SSH-ühenduse Edge Gateway komponendiga saab algatada CyberElements SSH-rakenduse abil.

Viimased sammud nõuavad ühenduse loomist Edge Gateway komponendiga kas SSH või konsoolijuurdepääsu kaudu. Pärast ühenduse loomist lülituge järgmiste käskude käivitamiseks superkasutaja režiimi root:

chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Globaalne lisamine Debianisse¶

Eeltingimused

Hankige nende sertimisasutuste (CA) sertifikaat või sertifikaadid, mida tuleb tunnustada usaldusväärsetena. Sertifikaat peab olema base64-kodeeringus. Vajaduse korral muutke faililaiendiks .crt.

Saatke CA-d SFTP kaudu asjakohasesse Edge Gateway komponenti või komponentidesse (kasutage Windowsis tööriista, näiteks WinSCP või FileZilla), paigutage sertifikaat või sertifikaadid kausta /tmp/.

Näpunäide

SFTP- või SSH-ühenduse Edge Gateway komponendiga saab algatada CyberElements SSH-rakenduse abil.

Viimased sammud nõuavad ühenduse loomist Edge Gateway komponendiga kas SSH või konsoolijuurdepääsu kaudu. Pärast ühenduse loomist lülituge järgmiste käskude käivitamiseks superkasutaja režiimi root:

chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates