Hlášení o chybě zabezpečení NetWorker: Certifikát SSL nelze považovat za důvěryhodný a certifikát SSL podepsaný držitelem

Při spuštění skeneru chyb zabezpečení v nástroji NetWorker se mohou zobrazit následující zprávy:

• Certifikát SSL nelze považovat za důvěryhodný
• Certifikát SSL podepsaný držitelem

U následujících služeb (výchozí porty):

• GST (9001)
• Konzole pro správu NetWorker (NMC), Apache HTTP web (9000)
• Postgres (5432)
• RabbitMQ (5672)
• Ověřovací služba (9090)
• Webové uživatelské rozhraní NetWorker (NWUI) (9095)

Instalace nástroje NetWorker vytvoří certifikáty podepsané držitelem server.key a server.crt které jsou potřeba pro výše uvedené různé služby ke spuštění.
Vzhledem k tomu, že se jedná o certifikáty podepsané vlastním autorem, nikoli certifikační autoritou, nástroje pro vyhledávání chyb zabezpečení tuto chybu hlásí jako chybu zabezpečení.

Pro ověřovací službu NetWorker (AUTHC) (9090) a webové uživatelské rozhraní NetWorker (NWUI) (9095)

• NetWorker: Jak importovat nebo nahradit certifikáty podepsané certifikační autoritou pro služby „AUTHC“ a „NWUI“ (Linux)
• NetWorker: Jak importovat nebo nahradit certifikáty podepsané certifikační autoritou pro služby „AUTHC“ a „NWUI“ (Windows)

RabbitMQ (5671)

• Viz: NetWorker: Jak u DSA-2018-120 zakázat port 5672, aby skenovací software stále vykazoval chybu zabezpečení. Obsahuje pokyny k otužování rabbitmq.config. Skript rabbitmq.config je místo, kde můžete nastavit cestu k souborům certifikátů podepsaných certifikační autoritou.

Pro Postgres (5432), port GST serveru NetWorker Management Console (NMC) (9001) a webový port Apache HTTPD (9000):

• Viz: NetWorker: Jak importovat nebo nahradit certifikáty podepsané certifikační autoritou pro službu NMC

Procesy a porty NetWorker