Adicionar uma nova autoridade de certificação de confiança ao Edge Gateway¶

Adicionar ao diretório específico do Edge Gateway¶

Pré-requisitos

Recupere o certificado ou os certificados das autoridades de certificação (CA) que devem ser reconhecidas como de confiança. O formato do certificado deve estar codificado em base 64. Se necessário, altere a extensão do ficheiro para .pem.

Envie as CA para o Edge Gateway ou os Edge Gateway em questão por SFTP (utilize uma ferramenta como o WinSCP ou o FileZilla no Windows) e coloque o certificado ou os certificados no diretório /tmp/.

Sugestão

A ligação SFTP ou SSH ao Edge Gateway pode ser iniciada por uma aplicação SSH CyberElements.

As últimas etapas requerem a ligação ao Edge Gateway por SSH ou por acesso à consola. Uma vez ligado, passe para o modo superutilizador root para executar os comandos seguintes:

chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Adicionar de forma global ao Debian¶

Pré-requisitos

Recupere o certificado ou os certificados das autoridades de certificação (CA) que devem ser reconhecidas como de confiança. O formato do certificado deve estar codificado em base 64. Se necessário, altere a extensão do ficheiro para .crt.

Envie as CA para o Edge Gateway ou os Edge Gateway em questão por SFTP (utilize uma ferramenta como o WinSCP ou o FileZilla no Windows) e coloque o certificado ou os certificados no diretório /tmp/.

Sugestão

A ligação SFTP ou SSH ao Edge Gateway pode ser iniciada por uma aplicação SSH CyberElements.

As últimas etapas requerem a ligação ao Edge Gateway por SSH ou por acesso à consola. Uma vez ligado, passe para o modo superutilizador root para executar os comandos seguintes:

chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates