Pridanie novej dôveryhodnej certifikačnej autority do komponentu Edge Gateway¶

Pridanie do adresára špecifického pre Edge Gateway¶

Predpoklady

Získajte certifikáty certifikačných autorít (CA), ktoré musia byť rozpoznané ako dôveryhodné. Certifikát musí byť vo formáte kódovanom v base 64. V prípade potreby zmeňte príponu súboru na .pem.

Odošlite CA do príslušných komponentov Edge Gateway cez SFTP (v systéme Windows použite nástroj, ako je WinSCP alebo FileZilla) a certifikáty umiestnite do adresára /tmp/.

Tip

Pripojenie SFTP alebo SSH ku komponentu Edge Gateway môže iniciovať aplikácia SSH v CyberElements.

Posledné kroky budú vyžadovať pripojenie ku komponentu Edge Gateway buď cez SSH, alebo cez prístup z konzoly. Po pripojení prepnite do režimu superpoužívateľa root a spustite nasledujúce príkazy:

chmod 644 /tmp/*.pem
chown root: /tmp/*.pem
mv /tmp/*.pem /etc/ipdiva/gateway/ssl/ca/

Globálne pridanie v systéme Debian¶

Predpoklady

Získajte certifikáty certifikačných autorít (CA), ktoré musia byť rozpoznané ako dôveryhodné. Certifikát musí byť vo formáte kódovanom v base 64. V prípade potreby zmeňte príponu súboru na .crt.

Odošlite CA do príslušných komponentov Edge Gateway cez SFTP (v systéme Windows použite nástroj, ako je WinSCP alebo FileZilla) a certifikáty umiestnite do adresára /tmp/.

Tip

Pripojenie SFTP alebo SSH ku komponentu Edge Gateway môže iniciovať aplikácia SSH v CyberElements.

Posledné kroky budú vyžadovať pripojenie ku komponentu Edge Gateway buď cez SSH, alebo cez prístup z konzoly. Po pripojení prepnite do režimu superpoužívateľa root a spustite nasledujúce príkazy:

chmod 644 /tmp/*.crt
chown root: /tmp/*.crt
mv /tmp/*.crt /usr/local/share/ca-certificates/
update-ca-certificates