Aktiver kryptering på mobilserveren
For at bruge en HTTPS-protokol til at etablere en sikker forbindelse mellem mobilserveren og klienter og tjenester, skal du anvende et gyldigt certifikat på serveren. Certifikatet bekræfter, at certifikatindehaveren er godkendt til at etablere sikre forbindelser.
For yderligere oplysninger, se Certificates guide for Milestone XProtect products,
Bemærk
Når du konfigurerer kryptering for en servergruppe, skal den enten være aktiveret med et certifikat, der tilhører det samme nøglecentercertifikat, eller, hvis krypteringen er deaktiveret, skal den være deaktiveret på alle computere i servergruppen.
Bemærk
Certifikater udstedt af nøglecenter (CA - Certificate Authority) har en kæde af certifikater og i roden af denne kæde findes nøglecenterets rodcertifikat. Når en enhed eller browser ser dette certifikat, sammenligner den dets rodcertifikat med de forudinstallerede på operativsystemet (Android, iOS, Windows osv.). Hvis rodcertifikatet er vist i listen med forudinstallerede certifikater, så sikrer operativsystemet, at brugeren har sikker nok forbindelse til serveren. Disse certifikater udstedes for et domænenavn og er ikke gratis.
Trin:
På en computer, hvor der er installeret en mobilserver, skal du åbne Server Configurator fra:
Windows Start-menuen
eller
Mobile Server Manager ved at højreklikke på Mobile Server Manager-ikonet på computerens proceslinje
Slå Kryptering til i certifikatet til Server Configurator, under Mobile streaming media.
Klik på Vælg certifikat for at åbne en liste med unikke emnenavne på certifikater, der har en privat nøgle, og som er installeret på den lokale computer i Windows-certifikatlageret.
Vælg et certifikat til kryptering af kommunikationen XProtect Mobile mellem klient og XProtect Web Client mobilserver.
Vælg Detaljer for at se Windows-certifikatlager-oplysninger om det valgte certifikat.
Tjenestebrugeren Mobile Server har fået adgang til den private nøgle. Det er et krav, at der er tillid til dette certifikat på alle klienter.
Klik på Anvend.
Vigtigt
Når du anvender certifikater, Mobile Server genstarter tjenesten.