Как отключить проверку цепочки доверия для Credant Manager

Summary: При использовании самозаверяющего сертификата для политики Credant Manager необходимо отключить цепочку доверия для используемого сертификата.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Затронутые продукты:

  • Менеджер Credant

Cause

Неприменимо

Resolution

Предупреждение. Следующий шаг — редактирование реестра Windows:

Если цепочка доверия не отключена, клиент Credant Manager не сможет выбрать политику. Если сервер использует сертификат, который не был проверен цепочкой доверия, необходимо выполнить следующие действия.

  • Чтобы отключить проверку доверия SSL CREDANT Manager, выполните следующие действия.
  • Установите флажок Disable Trust Chain Check.
  • Клиентский компьютер должен иметь следующую запись реестра, чтобы отключить проверку доверия:
HKLM\System\CurrentControlSet\Services\CredMgmtAgent\Parameters\DisableSSLCertTrust (DWORD (32-bit) Value)=1
Примечание.: Отключение проверки доверия снижает уровень безопасности, но позволяет использовать самозаверяющего сертификата для пилотов и демонстраций в производственной среде. Не рекомендуется использовать самозаверяние сертификатов.

При включении цепочки доверия пользователь получает:

  • Агент не может установить доверительные отношения для защищенного канала SSL и TLS с полномочиями FQDN:8888.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.

Affected Products

Dell Encryption
Article Properties
Article Number: 000129592
Article Type: Solution
Last Modified: 14 Nov 2023
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.