Sådan kontrollerer du certifikattypen i Dell Encryption

Berørte produkter:

• Dell Encryption
• Dell Data Protection | Encryption

Ikke relevant

Verificering af typer af certifikatudbydere

Opdatering af certifikater – brugere kan ikke tilgå forskellige dele af Dell Encryption (tidligere Dell Data Protection | kryptering), primært fjernadministrationskonsol (RMC).

Nogle gange har brugere problemer med at få adgang til RMC eller problemer med Dell Encryption, fordi den forkerte type cert provider anvendes. Dette er ikke et problem med Dell Encryption, men snarere med det .net, som Dell Encryption er bygget til at bruge. Når du bruger eller opgraderer tredjepartscertifikater, skal du altid kontrollere, at certifikatudbydertypen er korrekt, Provider = Microsoft RSA Channel Cryptographic Provider.

Hvis du vil kontrollere typen af certifikatudbyder, skal du køre certutil inde fra en kommandoprompt.

1. Åbn en kommandoprompt (cmd).

Figur 1: (Kun på engelsk) Kommandoprompten

2. Fra prompttypen: certutil –store my

Figur 2: (Kun på engelsk) Type: certutil –store my

3. Valider certifikattype

Figur 3: (Kun på engelsk) Valider certifikattype

De to typer er anført nedenfor;

God - Microsoft RSA Channel Cryptographic Provider:

Figur 4: (Kun på engelsk) God Microsoft RSA-kanal kryptografisk udbyder

Bad - Microsoft Software Key Storage Provider:

Figur 5: (Kun på engelsk) Dårlig udbyder af Microsoft-softwarenøglelagring

Trin til ændring af dit interne nøglecenter for at angive "Cert Type" er nedenfor.

1. Rediger skabelonen i det interne nøglecenter for at angive brugen af den ældre udbyder af kryptografiske tjenester.

Figur 6: (Kun på engelsk) Skift skabelon

2. De skal duplikere en eksisterende skabelon til en ny skabelon, hvis de ikke allerede har en skabelon, der kan bruges til den ældre udbyder af kryptografiske tjenester. Udbydertypen kan ikke ændres, når først skabelonen er oprettet.

Figur 7: (Kun på engelsk) Dupliker skabelon

3. Tilpas skabelonen, så den opfylder sikkerhedsstandarderne. På fanen Kryptografi skal du sørge for at vælge kategorien Udbyder som Ældre kryptografisk tjenesteudbyder.

Figur 8: (Kun på engelsk) Tilpas skabelonen

4. Anmod om et nyt certifikat fra det interne nøglecenter ved at vælge denne nye skabelon. Den anmodende computer skal have tilladelse til at tilmelde certifikater med denne skabelon.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.