Kan agent niet activeren op Dell Security Management Server Enterprise met behulp van zelfondertekende certificaten

Betreffende producten:

• Dell Security Management Server
• Dell Data Protection | Enterprise Edition

Betreffende versies:

• v9.5 - v9.8

Als een zelfondertekend certificaat wordt gekozen tijdens de installatie van Dell Security Management Server (voorheen Dell Data Protection | Enterprise Edition Server) v9.5 t/m v9.8.x, agentregistraties (Self-Encrypting Drive Management, BitLocker Manager, Advanced Threat Protection en Threat Protection), kan mislukken vanwege een onjuist ingesteld Dell Management (DM) certificaat tijdens de installatie. Agents en policy-ondertekening vereisen een beveiligde SSL of TLS voor communicatie. Het Dell Management (DM)-certificaat wordt gebruikt om deze veilige communicatie te vergemakkelijken. Het DM-certificaat is mogelijk onjuist ingesteld in Dell Security Management Server v9.5 t/m 9.8.x.

Niet van toepassing

U kunt dit probleem als volgt oplossen:

1. Meld u aan bij de betreffende Dell Security Management Server Enterprise.
2. Klik met de rechtermuisknop op het Windows startmenu en selecteer vervolgens op Uitvoeren.

Afbeelding 1: (Alleen In het Engels) Klik op Uitvoeren

3. Typ in het venster Uitvoeren services.msc en klik daarna op OK.

Afbeelding 2: (Alleen In het Engels) Typ services.msc

4. Klik met de rechtermuisknop op Dell Core Server en selecteer Vervolgens Stoppen.

Afbeelding 3: (Alleen In het Engels) Dell Core Server stoppen

5. Typ en selecteer vervolgens Server Configuration Tool in het vensterzoekmenu.

Afbeelding 4: (Alleen In het Engels) Serverconfiguratietool uitvoeren

6. Ga naar Actions > Configure Certificates.

Afbeelding 5: (Alleen In het Engels) Ga naar Configure Certificates (Certificaten configureren)

7. Druk in de certificaatconfiguratie op Volgende.

Afbeelding 6: (Alleen In het Engels) Klik op Volgende

8. Selecteer Express en druk vervolgens op Next.

Afbeelding 7: (Alleen In het Engels) Selecteer Express

9. Druk op Yes om het huidige certificaat te gebruiken.

Afbeelding 8: (Alleen In het Engels) Klik op Ja

10. Klik op Voltooien om de certificaatinstellingen te sluiten.

Afbeelding 9: (Alleen In het Engels) Klik op Voltooien

11. Klik met de rechtermuisknop op het Windows startmenu en selecteer vervolgens op Uitvoeren.

Afbeelding 10: (Alleen In het Engels) Klik op Uitvoeren

12. Typ mmc in de gebruikersinterface uitvoeren en druk op OK.

Afbeelding 11: (Alleen In het Engels) Type mmc

13. Selecteer In de gebruikersinterface (UI) van het Managed Migration Utility (MMC) Bestand en vervolgens Snap-In toevoegen/verwijderen.

Afbeelding 12: (Alleen In het Engels) Klik op Snap-in toevoegen/verwijderen

14. Selecteer certificaten in de snap-in-gebruikersinterface en druk op Toevoegen.

Afbeelding 13: (Alleen In het Engels) Een certificaat toevoegen

15. Selecteer Computeraccount en druk vervolgens op Volgende.

Afbeelding 14: (Alleen In het Engels) Computeraccount selecteren

16. Selecteer Lokale computer en druk vervolgens op Finish.

Afbeelding 15: (Alleen In het Engels) Selecteer Lokale computer

17. Druk in de snap-in-gebruikersinterface op OK.
18. Vouw in de MMC Certificaten (lokale computer) uit > Personal > -certificaten

Afbeelding 16: (Alleen In het Engels) Certificaten uitbreiden

19. Het zojuist gemaakte certificaat wordt weergegeven. Dubbelklik op het certificaat om de vervaldatum te controleren om er zeker van te zijn dat het certificaat overeenkomt met de datum van vandaag + 10 jaar.

Afbeelding 17: (Alleen In het Engels) Dubbelklik op Certificaat

Afbeelding 18: (Alleen In het Engels) Vervaldatum controleren

20. Klik met de rechtermuisknop op het nieuwe certificaat en selecteer Alle taken > Exporteren.

Afbeelding 19: (Alleen In het Engels) Klik op Exporteren

21. Selecteer Volgende in de wizard Certificaat exporteren.

Afbeelding 20: (Alleen In het Engels) Klik op Volgende

22. Selecteer Ja, exporteer de persoonlijke sleutel en druk op Volgende.

Afbeelding 21: (Alleen In het Engels) Selecteer Ja, exporteer de persoonlijke sleutel

23. Laat de standaardopties geselecteerd voor indeling en druk op Volgende.

Afbeelding 22: (Alleen In het Engels) Selecteer Personal Information Exchange -PKCS #12(. PFX)

24. Controleer het wachtwoord en stel een wachtwoord in en bevestig het. Druk op Volgende zodra deze is ingevuld.

Afbeelding 23: (Alleen In het Engels) Voer wachtwoord in

25. Blader en selecteer een locatie voor het geëxporteerde certificaat. Zodra een locatie is geselecteerd, klikt u op Volgende.

Afbeelding 24: (Alleen In het Engels) Selecteer het certificaat dat u wilt exporteren

26. Klik op Voltooien om de certificaatexport te voltooien.

Afbeelding 25: (Alleen In het Engels) Klik op Voltooien

27. Ga terug naar de Server Configuration Tool en selecteer Actions > Import DM Certificate.

Afbeelding 26: (Alleen In het Engels) Klik op Dm-certificaten importeren

28. Selecteer het geëxporteerde certificaat (stap 25).
29. Voer het wachtwoord voor het geëxporteerde certificaat in (stap 24) en druk op OK.

Afbeelding 27: (Alleen In het Engels) Voer wachtwoord in

30. Als u Windows Authentication gebruikt om SQL te bereiken, voert u de informatie voor het serviceaccount met SQL-machtigingen in en klikt u op Volgende. Als u SQL Authentication gebruikt, klikt u op Volgende.

Afbeelding 28: (Alleen In het Engels) Voer windows-accountgegevens in

31. Sluit de Service Configuration Tool af.
32. Selecteer Ja bij de prompt om op te slaan.

Afbeelding 29: (Alleen In het Engels) Klik op Ja

33. Klik in de gebruikersinterface van Services met de rechtermuisknop op Dell Core Server en selecteer vervolgens Start.

Afbeelding 30: (Alleen In het Engels) Dell Core Server starten

34. Sluit de gebruikersinterface van Services af.

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.