Aktiver kryptering på mobilserveren
For at bruge en HTTPS-protokol til at etablere en sikker forbindelse mellem mobilserveren og klienter og tjenester, skal du anvende et gyldigt certifikat på serveren. Certifikatet bekræfter, at certifikatindehaveren er godkendt til at etablere sikre forbindelser.
For yderligere oplysninger, se Certificates guide for Milestone XProtect products
Bemærk
Når du konfigurerer kryptering for en servergruppe, skal den enten være aktiveret med et certifikat, der tilhører det samme nøglecentercertifikat, eller, hvis krypteringen er deaktiveret, skal den være deaktiveret på alle computere i servergruppen.
Bemærk
Certifikater udstedt af nøglecenter (CA - Certificate Authority) har en kæde af certifikater og i roden af denne kæde findes nøglecenterets rodcertifikat. Når en enhed eller browser ser dette certifikat, sammenligner den dets rodcertifikat med de forudinstallerede på operativsystemet (Android, iOS, Windows osv.). Hvis rodcertifikatet er vist i listen med forudinstallerede certifikater, så sikrer operativsystemet, at brugeren har sikker nok forbindelse til serveren. Disse certifikater udstedes for et domænenavn og er ikke gratis.
Trin:
På en computer med en mobilserver installeret skal du åbne Server Configurator fra:
Windows Start-menuen
eller
Mobile Server Manager ved at højreklikke på Mobile Server Manager-ikonet på computerens proceslinje
I Server Configurator, under Certifikat til mobil streaming af media, slå til Kryptering.
Klik på Vælg certifikat for at åbne en liste med unikke emnenavne på certifikater, der har en privat nøgle, og som er installeret på den lokale computer i Windows-certifikatlageret.
Vælg et certifikat til kryptering af kommunikationen af XProtect Mobile klient og XProtect Web Client med mobilserveren.
Vælg Detaljer for at se Windows-certifikatlager-oplysninger om det valgte certifikat.
Den Mobile Server tjenestebruger har fået adgang til den private nøgle. Det er et krav, at der er tillid til dette certifikat på alle klienter.
Klik på Anvend.
Vigtigt
Når du anvender certifikater, Mobile Server tjenesten genstarter.