Обновление сертификата для служб Dell Encryption с использованием существующего сертификата в хранилище ключей Microsoft

Summary: Эта статья содержит информацию о том, как обновить сертификат для сервисов Dell Encryption (ранее — Dell Data Protection | Encryption) с помощью существующего сертификата в хранилище ключей Microsoft. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Затронутые продукты:

  • Dell Security Management Server
  • Dell Data Protection | Enterprise Edition Server

Затронутые платформы:

  • Windows

Cause

Неприменимо

Resolution

Импорт заверенного сертификата в хранилище сертификатов локального компьютера
  1. Выберите Пуск | Выполнить | MMC.

Введите MMC
Рис. 1. (Только на английском языке) Введите «MMC»

  1. Выберите Файл | Добавить или удалить оснастку.

Нажмите «Добавить или удалить оснастку»
Рис. 2. (Только на английском языке) Нажмите «Добавить или удалить оснастку»

  1. В окне Добавление и удаление оснасток выберите Сертификаты и нажмите Добавить.

Добавление сертификатов
Рис. 3. (Только на английском языке) Добавление сертификатов

  1. При появлении запроса выберите переключатель Учетная запись компьютера и нажмите Далее.

Учетная запись компьютера
Рис. 4. (Только на английском языке) Учетная запись компьютера

  1. Выберите Локальный компьютер (выбран по умолчанию) и нажмите Готово.

Локальный компьютер
Рис. 5. (Только на английском языке) Локальный компьютер

  1. В окне Добавление и удаление оснасток нажмите OK.

Нажмите «OK».
Рис. 6. (Только на английском языке) Нажмите «OK»

  1. На главной консоли MMC нажмите значок плюса (+), чтобы развернуть оснастку Сертификаты.

Импорт
Рис. 7. (Только на английском языке) Импорт

  1. Перейдите в раздел Личные | Панель Certificates .
  2. Нажмите правой кнопкой мыши на панель Сертификаты и выберите Все задачи | Импорт, чтобы запустить мастер импорта сертификатов.

Мастер импорта сертификатов
Рис. 8. (Только на английском языке) Мастер импорта сертификатов

  1. Следуйте указаниям мастера, чтобы импортировать заверенный сертификат вместе с закрытым ключом. Формат файла сертификата должен соответствовать формату контейнера с сертификатом конечного пользователя и его закрытым ключом.

Нажмите «Next»
Рис. 9. (Только на английском языке) Нажмите «Next»

  1. Нажмите кнопку Обзор.

Нажмите «Обзор»
Рис. 10. (Только на английском языке) Нажмите «Обзор»

  1. В диалоговом окне «Открыть».
    1. Измените тип файла на Personal Information Exchange (*.pfx, *.p12)..
    2. Перейдите и выберите сертификат, который необходимо импортировать (dpe.pfx — это сертификат, который используется в данном примере).
    3. Нажмите OK.

Обмен персональными данными (*.pfx, *.p12)
Рис. 11. (Только на английском языке) Файлы обмена личной информацией (*.pfx, *.p12)

  1. На экране «Защита закрытого ключа».
    1. При необходимости введите пароль
    2. Установите флажок Пометить этот ключ как экспортируемый. Это позволит вам выполнить резервное копирование или позднейшую передачу ключей.
    3. Установите флажок Включить все расширенные свойства.
    4. Нажмите Next.

Защита частных ключей
Рис. 12. (Только на английском языке) Защита закрытого ключа

  1. Установите флажок Поместить все сертификаты в следующее хранилище: Личное и нажмите Далее.

Хранилище сертификатов
Рис. 13. (Только на английском языке) Хранилище сертификатов

  1. Нажмите Finish.

Готово
Рис. 14. (Только на английском языке) «Готово»

Экспортируйте сертификат с закрытым ключом и путь сертификации из MMC

Экспортируйте сертификат с закрытым ключом и путь сертификации из MMC.

  1. Откройте меню «Пуск» и выберите пункт Выполнить.

Выполнить
Рис. 16. (Только на английском языке) «Выполнить»

  1. Введите MMC и нажмите ОК.

Введите MMC
Рис. 17. (Только на английском языке) Введите «MMC»

  1. Нажмите Файл в верхнем меню MMC и выберите Добавить или удалить оснастку.

Нажмите «Добавить или удалить оснастку»
Рис. 18. (Только на английском языке) Нажмите «Добавить или удалить оснастку»

  1. На панели Доступные оснастки окна Добавление и удаление оснасток выберите Сертификаты, затем нажмите кнопку Добавить >, чтобы открыть оснастку Сертификаты.

Добавление сертификатов
Рис. 19. (Только на английском языке) Добавление сертификатов

  1. Нажмите переключатель Учетная запись компьютера, затем нажмите кнопку Далее >.

Учетная запись компьютера
Рис. 20. (Только на английском языке) Учетная запись компьютера

  1. Нажмите кнопку Готово, чтобы закрыть диалоговое окно оснастки Сертификаты.

Локальный компьютер (компьютер, на котором запущена эта консоль)
Рис. 21. (Только на английском языке) Локальный компьютер (компьютер, на котором запущена консоль)

  1. Нажмите OK в окне Добавление и удаление оснасток, чтобы завершить добавление оснастки.

Нажмите ОК.
Рис. 22. (Только на английском языке) Нажмите «OK»

  1. В окне MMC разверните Сертификаты (Локальный компьютер) и папку Личные. Затем выберите папку Сертификаты.

Папка «Сертификаты»
Рис. 23. (Только на английском языке) Папка «Сертификаты»

  1. Определите сертификат, который необходимо экспортировать. Нажмите правой кнопкой мыши на сертификат, выберите Все задачи и Экспорт.

Экспортировать
Рис. 24. (Только на английском языке) «Экспорт»

  1. В мастере экспорта сертификатов нажмите кнопку Далее >.

Мастер экспорта сертификатов
Рис. 25. (Только на английском языке) Мастер экспорта сертификатов

  1. На экране Экспорт закрытого ключа выберите переключатель Да, экспортировать закрытый ключ и нажмите кнопку Далее.

Да, экспортировать закрытый ключ
Рис. 26. (Только на английском языке) «Да, экспортировать закрытый ключ»

  1. На экране Формат экспортируемого файла. 
    1. Выберите переключатель Файлы обмена личной информацией - PKCS #12 (.PFX).
    2. Установите флажок Включить по возможности все сертификаты в путь сертификации.
    3. Флажки Экспортировать все расширенные свойства
    4. Нажмите Next.

Обмен персональными данными — PKCS#12(. PFX)
Рис. 27. (Только на английском языке) Файлы обмена личной информацией - PKCS#12(.PFX)

  1. Присвойте файлу пароль и нажмите кнопку Далее >.

Create password
Рис. 28. (Только на английском языке) Создание пароля

  1. Выберите местоположение и имя файла экспорта, затем нажмите кнопку Далее >.

Выберите местоположение и имя экспортированного файла.
Рис. 29. (только на английском языке) Выберите расположение и имя экспортированного файла.

  1. Нажмите кнопку Готово.

Нажмите «Готово».
Рис. 30. (Только на английском языке) Нажмите «Готово»

Обновление и настройка служб для нового сертификата
  1. Остановите все сервисы Dell Security Management Server.
  2. Обновление и настройка служб Java для нового сертификата.
    1. В меню «Пуск» выберите пункт Server Configuration Tool.

Запуск инструмента server Configuration Tool
Рис. 31. (Только на английском языке) Запустите Server Configuration Tool

  1. В меню Actions выберите Import SSL/TLS BETA.

Выберите «Import SSL/TLS Beta»
Рис. 32. (Только на английском языке) Выберите «Import SSL/TLS Beta»

  1. Появляется всплывающее окно. Перейдите к сертификату и нажмите Open.

Открытие сертификата
Рис. 33. (Только на английском языке) Откройте сертификат

  1. Введите пароль для сертификата.

Введите пароль
Рис. 34. (Только на английском языке) Введите пароль

  1. Введите необходимые учетные данные Windows для импорта сертификата и нажмите Next. Обычно это сервисная учетная запись, настроенная для Dell Security Management Server.

Введите учетные данные Windows для импорта сертификата
Рис. 35. (Только на английском языке) Введите учетные данные Windows для импорта сертификата

  1. Временные метки для указанных ниже файлов отображаются как обновленные (в зависимости от местоположения установки по умолчанию пути папок могут различаться).
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\conf\cacerts
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties
C:\Program Files\Dell\Enterprise Edition\Device Server\conf\cacerts
C:\Program Files\Dell\Enterprise Edition\Device Server\conf\application.properties
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\cacerts
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties

Метки времени отображаются обновлены
Рис. 36. (Только на английском языке) Отображение обновленных временных меток

  1. Обновление и настройка служб .net для нового файла сертификата.
    1. В меню «Пуск» выберите пункт Server Configuration Tool.

Запуск инструмента server Configuration Tool
Рис. 37. (Только на английском языке) Запустите Server Configuration Tool

    1. В меню «Actions» выберите Configure Certificates.

    Настройка сертификатов
    Рис. 38. (Только на английском языке) Настройка сертификатов

    1. В мастере сертификатов выберите Next.

    Нажмите «Next»
    Рис. 39. (Только на английском языке) Нажмите «Next»

    1. Выберите переключатель Advanced и нажмите Next.

    Advanced
    Рис. 40. (Только на английском языке) «Advanced»

    1. Выберите переключатель Select Certificate и нажмите Next.

    Выберите «Certificate» (Сертификат)
    Рис. 41. (Только на английском языке) Выберите сертификат

    1. Выберите Browse.

    Выберите «Обзор»
    Рис. 42. (Только на английском языке) Выберите «Browse»

    1. Выделите соответствующий сертификат и нажмите OK. Список заполняется на основании личных сертификатов локального компьютера.

    Выделите сертификат и нажмите ok.
    Рис. 43. (Только на английском языке) Выделите сертификат и нажмите «OK»

    1. Нажмите Next

    Нажмите «Next»
    Рис. 44. (Только на английском языке) Нажмите «Next»

    1. Нажмите Готово для завершения настройки.

    Нажмите «Готово».
    Рис. 45. (Только на английском языке) Нажмите «Готово»

    1. Импортируйте сертификат для клиентов Dell Manager.
      1. В меню «Пуск» выберите пункт Server Configuration Tool.

    Запуск инструмента server Configuration Tool
    Рис. 46. (Только на английском языке) Запустите Server Configuration Tool

    1. В меню Actions выберите Import DM Certificate.

    Выберите Импорт сертификата DM.
    Рис. 47. (Только на английском языке) Выберите «Import DM Certificate»

    1. Появляется всплывающее окно. Перейдите к сертификату и нажмите Open.

    Открытие сертификата
    Рис. 48. (Только на английском языке) Откройте сертификат

    1. Введите пароль для сертификата.

    Введите пароль
    Рис. 49. (Только на английском языке) Введите пароль

    1. Введите необходимые учетные данные Windows для импорта сертификата и нажмите Next. Обычно это сервисная учетная запись, настроенная для Dell Security Management Server.

    Введите учетные данные Windows для импорта сертификата.
    Рис. 50. (Только на английском языке) Введите учетные данные Windows для импорта сертификата

    1. Импортируйте сертификат подлинности.
      1. В меню «Пуск» выберите пункт Server Configuration Tool.

    Запуск инструмента server Configuration Tool
    Рис. 51. (Только на английском языке) Запустите Server Configuration Tool

    1. В меню «Actions» выберите Import Identity Certificate.

    Выберите Импорт сертификата идентификации.
    Рис. 52. (Только на английском языке) Выберите «Import Identity Certificate»

    1. Появляется всплывающее окно. Перейдите к сертификату и нажмите Open.

    Открытие сертификата
    Рис. 53. (Только на английском языке) Откройте сертификат

    1. Введите пароль для сертификата.

    Введите пароль
    Рис. 54. (Только на английском языке) Введите пароль

    1. Введите необходимые учетные данные Windows для импорта сертификата и нажмите Next. Обычно это сервисная учетная запись, настроенная для Dell Security Management Server.

    Введите учетные данные Windows и нажмите кнопку «Next».
    Рис. 55. (только на английском языке) Введите учетные данные Windows и нажмите кнопку «Next».

    1. Запустите все сервисы Dell Security Management Server.
    Импорт заверенного сертификата в хранилище сертификатов локального компьютера
    1. Выберите Пуск | Выполнить | MMC.

    Запустите MMC
    Рис. 56. (Только на английском языке) Запуск «MMC»

    1. Выберите Файл | Добавить или удалить оснастку.

    Нажмите «Добавить или удалить оснастку»
    Рис. 57. (Только на английском языке) Нажмите «Добавить или удалить оснастку»

    1. В окне Добавление и удаление оснасток выберите Сертификаты и нажмите Добавить.

    Добавление сертификатов
    Рис. 58. (Только на английском языке) Добавление сертификатов

    1. При появлении запроса выберите переключатель Учетная запись компьютера и нажмите Далее.

    Учетная запись компьютера
    Рис. 59. (Только на английском языке) Учетная запись компьютера

    1. Выберите Локальный компьютер (выбран по умолчанию) и нажмите Готово.

    Локальный компьютер: (компьютер, на котором запущена консоль)
    Рис. 60. (Только на английском языке) Локальный компьютер. (компьютер, на котором запущена консоль)

    1. В окне Добавление и удаление оснасток нажмите OK.

    Нажмите ОК.
    Рис. 61. (Только на английском языке) Нажмите «OK»

    1. На главной консоли MMC нажмите значок плюса (+), чтобы развернуть оснастку Сертификаты.

    Импорт
    Рис. 62. (Только на английском языке) Импорт

    1. Перейдите в раздел Личные | Панель Certificates .
    2. Нажмите правой кнопкой мыши на панель Сертификаты и выберите Все задачи | Импорт, чтобы запустить мастер импорта сертификатов.

    Мастер импорта сертификатов
    Рис. 63. (Только на английском языке) Мастер импорта сертификатов

    1. Следуйте указаниям мастера, чтобы импортировать заверенный сертификат вместе с закрытым ключом. Формат файла сертификата должен соответствовать формату контейнера с сертификатом конечного пользователя и его закрытым ключом.

    Нажмите далее и следуйте инструкциям мастера для импорта подписанного сертификата.
    Рис. 64. (только на английском языке) Нажмите далее и следуйте инструкциям мастера для импорта подписанного сертификата.

    1. Нажмите кнопку Обзор.

    Нажмите «Обзор»
    Рис. 65. (Только на английском языке) Нажмите «Обзор»

    1. В диалоговом окне «Открыть».
      1. Измените файл на Personal Information Exchange (*.pfx, *.p12).
      2. Перейдите и выберите сертификат, который необходимо импортировать (dpe.pfx — это сертификат, который используется в данном примере).
      3. Нажмите OK.

    Обмен персональными данными (*.pfx, *.p12)
    Рис. 66. (Только на английском языке) Файлы обмена личной информацией (*.pfx, *.p12)

    1. На экране «Защита закрытого ключа».
      1. При необходимости введите пароль
      2. Установите флажок Пометить этот ключ как экспортируемый. Это позволит вам выполнить резервное копирование или позднейшую передачу ключей.
      3. Установите флажок Включить все расширенные свойства.
      4. Нажмите Next.

    Защита частных ключей
    Рис. 67. (Только на английском языке) Защита закрытого ключа

    1. Установите флажок Поместить все сертификаты в следующее хранилище: Личное и нажмите Далее.

    Хранилище сертификатов
    Рис. 68. (Только на английском языке) Хранилище сертификатов

    1. Нажмите Finish.

    Нажмите «Готово».
    Рис. 69. (Только на английском языке) Нажмите «Готово»

    Экспортируйте сертификат с закрытым ключом и путь сертификации из MMC

    Экспортируйте сертификат с закрытым ключом и путь сертификации из MMC.

    1. Откройте меню «Пуск» и выберите пункт Выполнить.

    Открыть окно «Выполнить»
    Рис. 70. (Только на английском языке) Откройте «Выполнить» 

    1. Введите MMC и нажмите ОК.

    Введите MMC
    Рис. 71. (Только на английском языке) Введите «MMC»

    1. Нажмите Файл в верхнем меню MMC и выберите Добавить или удалить оснастку.

    Выберите Add/Remove Snap in.
    Рис. 72. (Только на английском языке) Выберите «Select Add/Remove Snap in»

    1. На панели Доступные оснастки окна Добавление и удаление оснасток выберите Сертификаты, затем нажмите кнопку Добавить >, чтобы открыть оснастку Сертификаты.

    Открыть модуль сертификата
    Рис. 73. (Только на английском языке) Откройте оснастку «Сертификаты»

    1. Нажмите переключатель Учетная запись компьютера, затем нажмите кнопку Далее >.

    Учетная запись компьютера
    Рис. 74. (Только на английском языке) Учетная запись компьютера

    1. Нажмите кнопку Готово, чтобы закрыть диалоговое окно оснастки Сертификаты.

    Локальный компьютер (компьютер, на котором запущена эта консоль)
    Рис. 75. (Только на английском языке) Локальный компьютер (компьютер, на котором запущена консоль)

    1. Нажмите OK в окне Добавление и удаление оснасток, чтобы завершить добавление оснастки.

    Нажмите ОК.
    Рис. 76. (Только на английском языке) Нажмите «OK»

    1. В окне MMC разверните Сертификаты (Локальный компьютер) и папку Личные. Затем выберите папку Сертификаты.

    Выберите «Certificates» (Сертификаты)
    Рис. 77. (Только на английском языке) Выберите «Сертификаты»

    1. Определите сертификат, который необходимо экспортировать. Нажмите правой кнопкой мыши на сертификат, выберите Все задачи и Экспорт.

    Экспортировать
    Рис. 78. (Только на английском языке) «Экспорт»

    1. В мастере экспорта сертификатов нажмите кнопку Далее >.

    Мастер экспорта сертификатов
    Рис. 79. (Только на английском языке) Мастер экспорта сертификатов

    1. На экране Экспорт закрытого ключа выберите переключатель Да, экспортировать закрытый ключ и нажмите кнопку Далее.

    Экспорт закрытого ключа
    Рис. 80. (Только на английском языке) Экспорт закрытого ключа

    1. На экране Формат экспортируемого файла выберите переключатель Файлы обмена личной информацией - PKCS #12 (.PFX), установите флажки Включить по возможности все сертификаты в путь сертификации и Экспортировать все расширенные свойства, затем нажмите Далее.

    Обмен персональными данными — PKCS#12(. PFX)
    Рис. 81. (Только на английском языке) Файлы обмена личной информацией - PKCS#12(.PFX)

    1. Присвойте файлу пароль и нажмите кнопку Далее >.

    Create password
    Рис. 82. (Только на английском языке) Создание пароля

    1. Выберите местоположение и имя файла экспорта, затем нажмите кнопку Далее.

    Выберите местоположение и имя экспортированного файла.
    Рис. 83. (только на английском языке) Выберите расположение и имя экспортированного файла.

    1. Нажмите кнопку Готово.

    Нажмите «Готово».
    Рис. 84. (Только на английском языке) Нажмите «Готово»

    Используйте экспортированный сертификат для вставки в существующий файл cacerts
    • Создайте папку в корневом каталоге диска C с именем Cert и переместите экспортированный PFX из действия «Экспортируйте сертификат с закрытым ключом и путь сертификации из MMC» в эту папку.
    • Скопируйте файл cacerts из каталога C:\Program Files\Dell\Enterprise Edition\Security Server\Conf и скопируйте его в папку C:\Cert.
    • Получите псевдоним из экспортированного сертификата.
      • Откройте командную строку администрирования.
      • В командной строке добавьте в путь каталог Java bin. Следующая команда использует папку установки по умолчанию для папки Java bin и может потребовать обновления.
      • Set path=%path%;C:\Program Files\Dell\Java Runtime\jre1.7\bin

    Введите set path=%path%; C:\Program Files\Dell\Java Runtime\jre1.7\bin
    Рис. 85. (Только на английском языке) Введите «set path=%path%;C:\Program Files\Dell\Java Runtime\jre1.7\bin»

    • Из командной строки перейдите в каталог C:\Cert Folder.
    • Запустите утилиту «key tool», чтобы вывести информацию в экспортированном сертификате. Следующая команда должна быть обновлена значениями, используемыми при экспорте сертификата (PFX). После выполнения команды для доступа к информации необходимо ввести пароль к экспортированному сертификату.
      • Команда:
        • keytool -list -v -keystore -storetype PKCS12
      • Параметры:
        • — имя экспортированного файла сертификата

      Введите keytool -list -v -keystore <PFX filename> -storetype PKCS12
      Рис. 86. (Только на английском языке) Введите keytool -list -v -keystore -storetype PKCS12

      • Запишите значение после псевдонима из вывода предыдущей команды.
      • Импортируйте сертификат в файл cacerts.
        • В командной строке, открытой на первом этапе, запустите утилиту «key tool» для импорта экспортированного файла PFX в файл cacerts. Следующая команда должна быть обновлена информацией, собранной на данный момент. После выполнения команды для доступа к импортируемой информации необходимо ввести пароль к экспортированному сертификату.
        • Закройте командную строку.
          • Команда:
            • keytool -importkeystore -v -srckeystore -srcstoretype  PKCS12 -srcalias -destkeystore -deststorepass -destalias -destkeypass
          • Параметры:
            • — имя экспортированного файла сертификата
            • — записанный ранее псевдоним
            • — имя обновленного файла cacerts.
            • — пароль, который защищает всю информацию, хранящуюся в файле cacerts. Это значение должно совпадать со значением пароля «cacerts alias».
            • — псевдоним, под которым информация о сертификате хранится в файле cacerts. Рекомендуется использовать ddpe, но это не обязательно.
            • — пароль, защищающий информацию, хранящуюся в указанном псевдониме в файле cacerts. Он должен совпадать со значением .

        Введите keytool -importkeystore -v -srckeystore <PFX filename> -srcstoretype PKCS12 -srcalias<PFX alias> -destkeystore<cacerts file> -deststorepass <java keystore password> -destalias <cacerts alias> -destkeypass <cacertsalias password>
        Рис. 87. (Только на английском языке) Введите keytool -importkeystore -v -srckeystore -srcstoretype  PKCS12 -srcalias -destkeystore -deststorepass -destalias -destkeypass

          Обновление и настройка служб Java для нового файла cacerts
          • Создайте резервную копию существующего файла cacerts для служб Java.
            • Остановите каждую службу из списка ниже. В зависимости от архитектуры среды и установленной версии сервера все службы в списке могут отсут уже не отображаться.
            • Переименуйте существующий файл cacerts в cacerts. DDMMYY, где DDMMYY — дата в формате «день, месяц, год», обозначенные двузначными числами. Файл cacerts находится в папке установки службы conf.
              • Compliance Reporter — местоположение по умолчанию для службы Compliance Reporter: C:\Program Files\Dell\Enterprise Edition\Compliance Reporter.
              • Device Server — по умолчанию служба Device Server находится в папке C:\Program Files\Dell\Enterprise Edition\Device Server.
              • Identity Server — по умолчанию служба Identity Server находится в папке C:\Program Files\Dell\Enterprise Edition\Identity Server.
              • Security Server — по умолчанию служба Security Server находится в папке C:\Program Files\Dell\Enterprise Edition\Security Server.
              • Console — по умолчанию службы Console Web Services расположены в папке C:\Program Files\Dell\Enterprise Edition\Console.
              Примечание.: Службы Console Web Services в Dell Security Management Server (ранее Dell Data Protection | Enterprise Edition) версии 9.2 устарели.
          • Скопируйте созданный файл cacerts в папку conf для каждой службы, для которой было выполнено резервное копирование.
          • Обновите файлы application.properties и eserver.properties новыми значениями cacerts.

            Обновите application.preper и eserver.properties.
            Рис. 88. (Только на английском языке) Обновите application.preperties и eserver.properties

            • Откройте файл application.properties/eserver.properties и обновите следующие значения. Любые из значений могут отсутствовать в одном или нескольких файлах конфигурации для каждой службы. Если значение отсутствует, пропустите его и обновите остальные значения, имеющиеся в файлах.
            • eserver.keystore.password — здесь необходимо обновить файл java keystore, cacerts, назначенный пароль. Формат значения показан в примере ниже.
              • eserver.keystore.password=password
            • keystore.password — здесь необходимо обновить пароль хранилища ключей java, cacerts и пароль псевдонима. Формат значения показан в примере ниже.
              • keystore.password = CLR(пароль)
            • После запуска службы значение шифруется, и настройки выглядят следующим образом.
              • keystore.password = ENC (зашифрованный пароль)
            • keystore.alias.ssl — это значение чувствительно к регистру и должно быть обновлено для точного совпадения с псевдонимом cacerts.
            • keystore.alias.signing — это значение чувствительно к регистру и должно быть обновлено для точного совпадения с псевдонимом cacerts.
            • Примеры расположения файлов и настроек конфигурации
            • Security Server:
              • Расположение файла application.properties
              • Настройки application.properties
              • keystore.password=CLR(«changeit»)
              • keystore.alias.ssl=ddpe
              • keystore.alias.signing=ddpe
            • Compliance Reporter:

              eserver.properties
              Рис. 89. (Только на английском языке) eserver.properties

              • Расположение файла eserver.properties
              • Настройки eserver.properties
              • eserver.keystore.password=changeit
            • Device Server:
              • Расположение файла application.properties

                application.properties
                Рис. 90. (Только на английском языке) application.properties

                • Настройки application.properties
                • keystore.password=CLR(«changeit»)
                • keystore.alias.ssl=ddpe
          • На предыдущем шаге сервисы перезапуска остановлены.
          • Подтвердите отпечаток, перейдя по ссылке https://server:8443/xapi/, https://server:8084/reporter, и https://server:8081/xapi и выполнив следующие действия для каждого URL-адреса
            • Нажмите на значок замка.

              Перейти к URL-адресу сервера
              Рис. 91. (Только на английском языке) Перейдите по URL-адресу сервера

            • Нажмите View Certificates.

              Просмотр сертификата
              Рис. 92. (Только на английском языке) «View Certificate»

            • Откройте вкладку Details.

              Перейдите на вкладку Details.
              Рис. 93. (только на английском языке) Перейдите на вкладку Сведения.

            • Прокрутите вниз и нажмите на Thumbprint, чтобы просмотреть отпечаток и убедиться в том, что каждая служба использует правильный сертификат.

              Нажмите «Отпечаток»
              Рис. 94. (Только на английском языке) Нажмите «Thumbprint»

            Обновление и настройка служб .net для нового файла сертификата и импорт сертификата для клиентов Dell Manager

            Примечание.: Импорт сертификата DM может быть недоступен при использовании проверки подлинности Windows в SQL. Запустите действие «Test Database Configuration», чтобы активировать этот параметр.

            • Обновите сертификаты службы .net с помощью «Server Configuration Tool».
              • Остановите службы Core Server и Dell Compatibility Server.
              • Запустите «Server Configuration Tool» и выберите пункт Configure Certificates в меню Actions, после чего откроется мастер сертификатов.

                Настройка сертификата
                Рис. 95. (Только на английском языке) «Configure Certificates»

              • Нажмите кнопку Next, затем выберите переключатель Advanced на экране Certificate Wizard Mode, затем нажмите Next.

                Advanced
                Рис. 96. (Только на английском языке) «Advanced»

              • На экране Core Server SSL Certificate. Выберите переключатель Select Certificate, затем нажмите Next.

                Выберите «Certificate» (Сертификат)
                Рис. 97. (Только на английском языке) Выберите сертификат

              • На экране «Select Core Server SSL Certificate» нажмите кнопку Browse….
              • Затем на экране Browse For Certificate выберите сертификат и нажмите OK.
              • Вернувшись на экран Select Core Server SSL Certificate, нажмите Next.

                Выберите «Certificate» и нажмите кнопку «Next».
                Рис. 98. (Только на английском языке) Выберите сертификат и нажмите «Next»

              • Повторите эти действия для сертификата безопасности сообщений.
              • Нажмите Finish.
            • Обновите сертификат Dell Manager.
              • Выберите Import DM Certificate в пункте меню Actions.

                Импортировать сертификат DM
                Рис. 99. (Только на английском языке) Импорт сертификата DM

              • Найдите экспортированный файл PFX и нажмите кнопку Open.

                Открытый экспортированный файл PFX
                Рис. 100. (Только на английском языке) Откройте экспортированный файл PFX

              • Введите пароль в экспортированный файл PFX и нажмите кнопку «OK».

                Введите пароль
                Рис. 101. (Только на английском языке) Введите пароль

              • Закройте «Server Configuration Tool» и запустите службы «Core Server» и «Compatibility Server».
            Служба внешнего сервера безопасности не запускается после переустановки или модернизации

            Во время переустановки или модернизации Dell Data Protection | Encryption 8.x главный установщик может стать причиной отсутствия информации в сертификате, созданном для сервера безопасности. Помимо прочего, могут отсутствовать следующее сведения: псевдоним сервера подписи не содержит полное доменное имя (FQDN) по умолчанию, или на сервере безопасности отсутствует сертификат сервера. В этой статье показано, как обойти эту проблему.

            Сообщение об ошибке

            Security Server Service will not start and review of the Security Server "Wrapper.log" displays the following error message "Error: Invocation of init method failed; nested exception is java.lang.Exception: SSL cert with alias not found in keystore"

            Временное решение

            Предупреждение. Для сред, требующих поддержки ISO, также необходимы подписанные сертификаты. Keytool не может создать подписанный сертификат. Это временное решение не следует применять, если ваша среда поддерживает устройства ISO.

            Чтобы обойти эту проблему, использование keytool не приводит к правильному созданию заменяющего сертификата. Для создания заменяющего сертификата выполните следующие действия.

            1. Замените текущий файл cacerts Security Server файлом cacerts, скопированным с Device Server.
            2. Остановите Security Server Service, если она запущена.
            3. Переименуйте файл cacerts, сохраненный в папке «\Program Files\…\Security Server\conf», в качестве резервной копии.
            4. Скопируйте файл cacerts из папки «DS\conf» в папку «Security Server\conf».
            5. Запустите keytool из командной строки и найдите псевдоним для файла cacerts.
            Примечание.:
            • Запись в командной строке: keytool -v -list -keystore cacerts. Кроме того, необходимо добавить путь к инструменту keytool или cacerts, если они находятся в разных каталогах.
            • Псевдоним отображается в верхней части файла
              • [командная строка для настройки PATH: set path=%path%;\java runtime\jre 1.x\bin; Обратите внимание, что ссылка на jre 1.x должна быть jre 1.7 или аналогична]
            1. Введитепароль хранилища ключей
            Примечание.: Пароль по умолчанию changeit (если пароль не является паролем по умолчанию, текущий пароль можно найти в DS\Conf\eserver.properties file).
            1. Скопируйте псевдоним в Security Server\conf\application.properties в строке, следующей за keystore.alias.ssl=
            2. Убедитесь , что пароль в файле application.properties такой же, как пароль в файле «cacerts» DS. Пароль должен быть установлен по умолчанию changeit (если пароль был изменен по умолчанию, его необходимо сбросить).
            Примечание.: Чтобы сбросить пароль, выполните следующие действия.
            1. Перейдите к строке keystore.password=ENC() 
            2. Удалите ENC и замените на CLR (заглавными буквами).
            3. Удалите текст между () и замените его паролем.
            Строка должна иметь следующий вид: keystore.password=CLR()
            1. Перезапустите Security Server.
            2. Затем проверьте файл output.log на наличие ошибок и убедитесь, что служба Security Server запущена.

            Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
            Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
            Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.

             

            Additional Information

               

            Videos

               

            Affected Products

            Dell Encryption
            Article Properties
            Article Number: 000129597
            Article Type: Solution
            Last Modified: 07 Sept 2023
            Version:  14
            Find answers to your questions from other Dell users
            Support Services
            Check if your device is covered by Support Services.