Comment désactiver la vérification de la chaîne d’approbation pour Credant Manager
Summary: Lorsque vous utilisez un certificat auto-signé pour une politique Credant Manager, il est nécessaire de désactiver la chaîne d’approbation pour ce certificat.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Produits concernés :
- Credant Manager
Cause
Sans objet
Resolution
Avertissement : L’étape suivante consiste à modifier le registre Windows :
- Sauvegardez le registre avant de continuer. Consultez Comment sauvegarder et restaurer le registre dans Windows
(en option).
- La modification du registre peut entraîner l’absence de réponse de l’ordinateur lors du prochain redémarrage.
- Appelez le support international Dell Data Security pour obtenir de l’aide si vous avez des inquiétudes concernant l’exécution de cette étape.
Si la chaîne d’approbation n’est pas désactivée, le client Credant Manager ne peut pas récupérer la règle. Si le serveur utilise un certificat qui n’a pas été vérifié par une chaîne de confiance, vous devez :
- Pour désactiver la validation d’approbation SSL de CREDANT Manager.
- Cochez Disable Trust Chain Check.
- L’ordinateur client doit disposer de l’entrée de registre suivante pour désactiver la validation d’approbation :
HKLM\System\CurrentControlSet\Services\CredMgmtAgent\Parameters\DisableSSLCertTrust (DWORD (32-bit) Value)=1
Remarque : La désactivation de la validation d’approbation réduit la sécurité, mais vous permet d’utiliser un certificat auto-signé pour les pilotes, les POC, pour un environnement de production. Nous ne recommandons pas l’utilisation de certificats auto-signés.
Lorsque la chaîne d’approbation est activée, l’utilisateur reçoit les éléments suivants :
- L’agent ne peut pas établir de relation de confiance pour le canal sécurisé SSL et TLS avec autorité
FQDN:8888.
Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.
Affected Products
Dell EncryptionArticle Properties
Article Number: 000129592
Article Type: Solution
Last Modified: 14 Nov 2023
Version: 8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.