So deaktivieren Sie die Vertrauenskettenprüfung für Credant Manager
Summary: Bei Verwendung eines selbstsignierten Zertifikats für eine Credant Manager-Policy ist es erforderlich, die Vertrauenskette für das verwendete Zertifikat zu deaktivieren.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Betroffene Produkte:
- Credant Manager
Cause
Nicht zutreffend
Resolution
Warnung: Der nächste Schritt ist eine Bearbeitung der Windows-Registrierung:
- Sichern Sie die Registrierung, bevor Sie fortfahren. Lesen Sie How to Back Up and Restore the Registry in Windows (Anleitung zum Sichern und Wiederherstellen der Registrierung in Windows
).
- Das Bearbeiten der Registrierung kann dazu führen, dass der Computer beim nächsten Neustart nicht mehr reagiert.
- Wenden Sie sich an die Telefonnummern des internationalen Supports von Dell Data Security, um Unterstützung zu erhalten, wenn Sie Bedenken hinsichtlich der Durchführung dieses Schritts haben.
Ohne deaktivierte Vertrauenskette kann der Credant Manager-Client die Policy nicht übernehmen. Wenn der Server ein Zertifikat verwendet, das nicht von einer Vertrauenskette überprüft wurde, müssen Sie Folgendes tun:
- So deaktivieren Sie die SSL-Vertrauensvalidierung von CREDANT Manager.
- Markieren Sie „Disable Trust Chain Check“.
- Der Clientcomputer muss über den folgenden Registrierungseintrag verfügen, um die Vertrauensvalidierung zu deaktivieren:
HKLM\System\CurrentControlSet\Services\CredMgmtAgent\Parameters\DisableSSLCertTrust (DWORD (32-bit) Value)=1
Hinweis: Durch das Deaktivieren der Vertrauensvalidierung wird die Sicherheit verringert, aber Sie können ein selbstsigniertes Zertifikat für Pilotprojekte, POCs für eine Produktionsumgebung verwenden. Es wird jedoch nicht empfohlen, selbstsignierte Zertifikate zu verwenden.
Während die Vertrauenskette aktiviert ist, erhält der Benutzer Folgendes:
- Der Agent kann keine Vertrauensbeziehung für den sicheren SSL- und TLS-Kanal mit Autorität herstellen.
FQDN:8888.
Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.
Affected Products
Dell EncryptionArticle Properties
Article Number: 000129592
Article Type: Solution
Last Modified: 14 Nov 2023
Version: 8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.