Cómo deshabilitar la comprobación de la cadena de confianza para Credant Manager

Summary: Cuando se utiliza un certificado autofirmado para una política de Credant Manager, es necesario deshabilitar la cadena de confianza para el certificado utilizado.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Productos afectados:

  • Credant Manager

Cause

No corresponde

Resolution

Advertencia: El siguiente paso es una edición del registro de Windows:

Sin la cadena de confianza deshabilitada, el cliente de Credant Manager no puede recoger la política. Si el servidor está utilizando un certificado que no ha sido verificado por una cadena de confianza, debe:

  • Para desactivar la validación de confianza SSL de CREDANT Manager.
  • Marcar Disable Trust Chain Check.
  • La computadora cliente debe tener la siguiente entrada del registro para deshabilitar la validación de confianza:
HKLM\System\CurrentControlSet\Services\CredMgmtAgent\Parameters\DisableSSLCertTrust (DWORD (32-bit) Value)=1
Nota: La deshabilitación de la validación de confianza reduce la seguridad, pero le permite usar un certificado autofirmado para pilotos, POC, para un ambiente de producción, no recomendamos el uso de certificados autofirmados.

Mientras la cadena de confianza está habilitada, el usuario recibe lo siguiente:

  • El agente no puede establecer una relación de confianza para el canal seguro SSL y TLS con autoridad FQDN:8888.

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.

Affected Products

Dell Encryption
Article Properties
Article Number: 000129592
Article Type: Solution
Last Modified: 14 Nov 2023
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.