对客户端和服务器启用加密
您可以加密从记录服务器到从记录服务器流式传输数据的客户端和服务器的连接。
重要
符合CAPSS标准的安装需要在运行XProtect组件的所有Windows主机上安装Microsoft BitLocker或同等的全磁盘加密解决方案。
确保根据XProtect Hardening guide和客户安全策略配置了加密解决方案，并验证它是否不会阻止、延迟、降级或以其他方式干扰XProtect服务。服XProtect务必须保持连续可用，以确保系统功能、可用性和连续记录。
过程. 步骤
在安装了记录服务器的计算机上，从以下位置打开 Server Configurator：
Windows“开始”菜单
或
通过右键单击计算机任务栏上的Recording Server Manager图标
在 Server Configurator 的流媒体证书下，打开加密。
单击选择证书以打开一个列表，其中包含具有私钥的 Windows 证书存储中本地计算机上安装的证书的唯一主题名称。
选择一个证书以加密从记录服务器检索数据流的客户端和服务器之间的通信。
选择详细信息以查看有关所选证书的 Windows 证书存储信息。
已经授予 Recording Server 服务用户访问私钥的权限。要求在所有客户端上都信任此证书。
单击应用。
重要
应用证书时，记录服务器将停止并重新启动。停止 Recording Server 服务意味着当您验证或更改记录服务器的基本配置时，不能记录和查看实时视频。
要验证记录服务器是否使用加密，请参阅查看客户端的加密状态。