Preskoči na sadržaj

Dodavanje novog pouzdanog certifikacijskog tijela u komponentu Edge Gateway

Dodavanje u direktorij specifičan za komponentu Edge Gateway

Preduvjeti

Dohvatite certifikat ili certifikate certifikacijskih tijela (CA) koja moraju biti prepoznata kao pouzdana. Certifikat mora biti kodiran u formatu base 64. Ako je potrebno, promijenite nastavak datoteke u .pem.

Pošaljite certifikate CA na odgovarajuću komponentu ili komponente Edge Gateway putem protokola SFTP (u sustavu Windows upotrijebite alat kao što je WinSCP ili FileZilla) i smjestite certifikat ili certifikate u direktorij /tmp/.

Savjet

Vezu SFTP ili SSH s komponentom Edge Gateway može pokrenuti aplikacija SSH proizvoda CyberElements.

Za posljednje korake potrebno je povezati se s komponentom Edge Gateway putem SSH-a ili pristupa konzoli. Nakon povezivanja prijeđite u način superkorisnika root kako biste izvršili sljedeće naredbe:

1
2
3
chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Globalno dodavanje u sustavu Debian

Preduvjeti

Dohvatite certifikat ili certifikate certifikacijskih tijela (CA) koja moraju biti prepoznata kao pouzdana. Certifikat mora biti kodiran u formatu base 64. Ako je potrebno, promijenite nastavak datoteke u .crt.

Pošaljite certifikate CA na odgovarajuću komponentu ili komponente Edge Gateway putem protokola SFTP (u sustavu Windows upotrijebite alat kao što je WinSCP ili FileZilla) i smjestite certifikat ili certifikate u direktorij /tmp/.

Savjet

Vezu SFTP ili SSH s komponentom Edge Gateway može pokrenuti aplikacija SSH proizvoda CyberElements.

Za posljednje korake potrebno je povezati se s komponentom Edge Gateway putem SSH-a ili pristupa konzoli. Nakon povezivanja prijeđite u način superkorisnika root kako biste izvršili sljedeće naredbe:

1
2
3
4
chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates