Comment désactiver la vérification de la chaîne d’approbation pour Credant Manager
Résumé: Lorsque vous utilisez un certificat auto-signé pour une politique Credant Manager, il est nécessaire de désactiver la chaîne d’approbation pour ce certificat.
Cet article concerne
Cet article ne concerne pas
Cet article n’est associé à aucun produit spécifique.
Toutes les versions du produit ne sont pas identifiées dans cet article.
Symptômes
Produits concernés :
- Credant Manager
Cause
Sans objet
Résolution
Avertissement : L’étape suivante consiste à modifier le registre Windows :
- Sauvegardez le registre avant de continuer. Consultez Comment sauvegarder et restaurer le registre dans Windows
(en option).
- La modification du registre peut entraîner l’absence de réponse de l’ordinateur lors du prochain redémarrage.
- Appelez le support international Dell Data Security pour obtenir de l’aide si vous avez des inquiétudes concernant l’exécution de cette étape.
Si la chaîne d’approbation n’est pas désactivée, le client Credant Manager ne peut pas récupérer la règle. Si le serveur utilise un certificat qui n’a pas été vérifié par une chaîne de confiance, vous devez :
- Pour désactiver la validation d’approbation SSL de CREDANT Manager.
- Cochez Disable Trust Chain Check.
- L’ordinateur client doit disposer de l’entrée de registre suivante pour désactiver la validation d’approbation :
HKLM\System\CurrentControlSet\Services\CredMgmtAgent\Parameters\DisableSSLCertTrust (DWORD (32-bit) Value)=1
Remarque : La désactivation de la validation d’approbation réduit la sécurité, mais vous permet d’utiliser un certificat auto-signé pour les pilotes, les POC, pour un environnement de production. Nous ne recommandons pas l’utilisation de certificats auto-signés.
Lorsque la chaîne d’approbation est activée, l’utilisateur reçoit les éléments suivants :
- L’agent ne peut pas établir de relation de confiance pour le canal sécurisé SSL et TLS avec autorité
FQDN:8888.
Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.
Produits concernés
Dell EncryptionPropriétés de l’article
Numéro d’article: 000129592
Type d’article: Solution
Dernière modification: 14 Nov 2023
Version: 8
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.