Versleuteling op de mobiele server inschakelen
Als je een HTTPS-protocol wilt gebruiken voor het tot stand brengen van een veilige verbinding tussen de mobiele server en clients en services, moet je een geldig certificaat toepassen op de server. Het certificaat bevestigt dat de certificaathouder bevoegd is om veilige verbindingen tot stand te brengen.
Raadpleeg voor meer informatie het Certificates guide for Milestone XProtect products,
Opmerking
Wanneer je versleuteling voor een servergroep configureert, moet deze worden ingeschakeld met een certificaat dat hoort bij hetzelfde CA-certificaat, of, als de versleuteling is uitgeschakeld, moet deze worden uitgeschakeld op alle computers in de servergroep.
Opmerking
Certificaten uitgegeven door CA (Certificate Authority) hebben een keten van certificaten en op de wortel van die keten staat het CA-rootcertificaat. Wanneer een apparaat of browser dit certificaat ziet, vergelijkt het zijn rootcertificaat met vooraf geïnstalleerde certificaten op het OS (Android, iOS, Windows, enzovoort). Als het rootcertificaat wordt vermeld in de lijst met vooraf geïnstalleerde certificaten, zorgt het besturingssysteem ervoor dat de verbinding met de server veilig genoeg is. Deze certificaten worden uitgegeven voor een domeinnaam en zijn niet gratis.
Volg deze stappen:
Op een computer met een mobiele server moet u de Server Configurator openen van:
Het menu Start van Windows
of
De Mobile Server Manager door te rechtsklikken op het Mobile Server Manager-pictogram op de taakbalk van de computer
Schakel encryptie in het Server Configurator, onder certificaat voor mobiele streaming.
Klik op Certificaat selecteren om een lijst te openen met unieke onderwerpnamen van certificaten met een persoonlijke sleutel die op de lokale computer in de Windows Certificate Store zijn geïnstalleerd.
Selecteer een certificaat om de communicatie van XProtect Mobile client en XProtect Web Client met de mobiele server te versleutelen.
Selecteer Details om informatie over het geselecteerde certificaat in Windows Certificate Store weer te geven.
De gebruiker van de Mobile Server -service heeft toegang gekregen tot de persoonlijke sleutel. Dit certificaat moet op alle klanten worden vertrouwd.
Klik op Toepassen.
Belangrijk
Wanneer u certificaten toepast, wordt de Mobile Server -service opnieuw gestart.