Povolení šifrování na mobilním serveru
Chcete-li použít protokol HTTPS pro navázání zabezpečeného připojení mezi mobilním serverem a klienty a službami, musíte na server použít platný certifikát. Certifikát potvrzuje, že držitel certifikátu je oprávněn navázat zabezpečené připojení.
Více informací viz Certificates guide for Milestone XProtect products
Poznámka
Když konfigurujete šifrování pro skupinu serverů, musí být povoleno buď s certifikátem patřícím ke stejnému certifikátu CA, nebo pokud je šifrování zakázáno, musí být zakázáno ve všech počítačích ve skupině serverů.
Poznámka
Certifikáty vydané CA (Certifikační autoritou) mají řetězec certifikátů a na kořenu tohoto řetězce je kořenový certifikát CA. Když zařízení nebo prohlížeč uvidí tento certifikát, porovná svůj kořenový certifikát s předinstalovanými v OS (Android, iOS, Windows atd.). Pokud je kořenový certifikát uveden v seznamu předinstalovaných certifikátů, OS zajistí, aby bylo připojení k serveru dostatečně zabezpečeno. Tyto certifikáty jsou vydávány pro doménové jméno a nejsou bezplatné.
Kroky:
V počítači s nainstalovaným mobilním serverem otevřete aplikaci Server Configurator od:
Nabídka Start systému Windows
nebo
Klikněte pravým tlačítkem na ikonu Mobile Server Manager na panelu úloh počítače a klikněte na ni
V Server Configuratorčásti Mobilní streamovací certifikát médií zapněte šifrování.
Kliknutím na Vybrat certifikát otevřete seznam s jedinečnými názvy předmětů certifikátů, které mají soukromý klíč a jsou nainstalovány v místním počítači v úložišti certifikátů systému Windows.
Vyberte certifikát pro šifrování komunikace XProtect Mobile klienta XProtect Web Client a s mobilním serverem.
Výběrem možnosti Podrobnosti zobrazíte informace o vybraném certifikátu v úložišti certifikátů systému Windows.
Uživatel Mobile Server služby obdržel přístup k soukromému klíči. Je požadováno, aby byl tento certifikát důvěryhodný pro všechny klienty.
Klikněte na Použít.
Důležité
Po použití certifikátů se Mobile Server služba restartuje.