Как проверить тип сертификата в Dell Encryption
Résumé: В этой статье представлена информация о проверке типов поставщиков сертификатов.
Symptômes
Затронутые продукты:
- Dell Encryption
- Dell Data Protection | Encryption
Cause
Неприменимо
Résolution
Проверка типов поставщиков сертификатов
Обновление сертификатов — пользователи не могут получить доступ к различным частям Dell Encryption (ранее Dell Data Protection | Encryption), главным образом с помощью консоли удаленного управления (RMC).
Иногда пользователям не удается получить доступ к RMC или возникают проблемы с Dell Encryption из-за использования неверного типа поставщика сертификатов. Это проблема не с Dell Encryption, а скорее с .net, которую Dell Encryption должен использовать. Поэтому при использовании или обновлении сторонних сертификатов всегда проверяйте, что в поле «Тип поставщика сертификата» указано правильно: «Поставщик = поставщик шифрования каналов РСА Майкрософт».
Чтобы проверить тип поставщика сертификатов, необходимо запустить команду certutil из командной строки.
- Откройте окно командной строки (CMD).
Рис. 1. (Только на английском языке) Командная строка
- В командной строке введите:
certutil –store my
Рис. 2. (Только на английском языке) Тип: certutil –store my
- Проверьте тип сертификата.
Рис. 3. (Только на английском языке) Проверка типа сертификата
Два типа указаны ниже.
Good — поставщик шифрования каналов Microsoft RSA.
Рис. 4. (Только на английском языке) Good — поставщик шифрования каналов Microsoft RSA
Bad — поставщик хранилища программных ключей Microsoft.
Рис. 5. (Только на английском языке) Bad — поставщик хранилища программных ключей Microsoft.
Ниже приведены шаги по изменению внутреннего ИС для указания типа сертификата.
- Измените шаблон во внутреннем источнике сертификатов, указав использование устаревшего поставщика служб шифрования.
Рис. 6. (Только на английском языке) Изменение шаблона
- Нужно дублировать существующий шаблон в новый, если еще нет шаблона, который можно использовать для поставщика устаревших услуг шифрования. Тип провайдера нельзя изменить после создания шаблона.
Рис. 7. (Только на английском языке) Дублировать шаблон
- Настройте шаблон в соответствии со стандартами безопасности. На вкладке Криптография выберите для параметра Provider Category значение Legacy Cryptographic Service Provider.
Рис. 8. (Только на английском языке) Настройка шаблона
- Запросите новый сертификат из внутреннего ИС, выбрав этот новый шаблон. Запрашивающий компьютер должен иметь разрешения на регистрацию сертификатов с этим шаблоном.
Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.