Włącz szyfrowanie na serwerze usług mobilnych
Aby użyć protokołu HTTPS do ustanowienia bezpiecznego połączenia między serwerem usług mobilnych a klientami i usługami, należy zastosować prawidłowy certyfikat do serwera. Certyfikat potwierdza, że posiadacz certyfikatu jest upoważniony do ustanawiania bezpiecznych połączeń.
Więcej informacji można znaleźć w Certificates guide for Milestone XProtect products,
Uwaga
Podczas konfigurowania szyfrowania dla grupy serwerów musi ono być włączone za pomocą certyfikatu należącego do tego samego certyfikatu CA lub, jeśli szyfrowanie jest wyłączone, musi być wyłączone na wszystkich komputerach w grupie serwerów.
Uwaga
Certyfikaty wydane przez urząd certyfikacji (Certificate Authority) zawierają łańcuch certyfikatów, a na jego elemencie głównym znajduje się certyfikat główny urzędu certyfikacji. Gdy urządzenie lub przeglądarka zobaczy ten certyfikat, porównuje go z certyfikatem głównym preinstalowanym na systemie operacyjnym (Android, iOS, Windows itp.). Jeśli certyfikat główny znajduje się na liście wstępnie zainstalowanych certyfikatów, system operacyjny zapewnia użytkownikowi wystarczające bezpieczeństwo połączenia z serwerem. Certyfikaty te wydawane są dla nazwy domeny i nie są bezpłatne.
Kroki:
Na komputerze z zainstalowanym serwerem usług mobilnych otwórz Server Configurator z:
Menu Start systemu Windows
lub
Otwórz Mobile Server Manager, klikając prawym przyciskiem myszy ikonę Mobile Server Manager na pasku zadań komputera
W Server Configuratorw sekcji Certyfikat mediów strumieniowych w urządzeniach mobilnych włącz szyfrowanie.
Kliknij przycisk Wybierz certyfikat, aby otworzyć listę unikatowych nazw podmiotów certyfikatów z kluczem prywatnym, zainstalowanych na komputerze lokalnym w Sklepie certyfikatów systemu Windows.
Wybierz certyfikat, aby zaszyfrować komunikację klienta XProtect Mobile i XProtect Web Client z serwerem usług mobilnych.
Wybierz opcję Szczegóły, aby wyświetlić informacje o wybranym certyfikacie z magazynu certyfikatów systemu Windows.
Użytkownik usługi Mobile Server otrzymał dostęp do klucza prywatnego. Wymagane jest, aby ten certyfikat był zaufany na wszystkich klientach.
Kliknij Zastosuj.
Ważne
Po zastosowaniu certyfikatów usługa Mobile Server zostanie uruchomiona ponownie.