Aktivera kryptering på mobilservern
För att använda ett HTTPS-protokoll för att upprätta en säker anslutning mellan mobilservern och klienter och tjänster måste du tillämpa ett giltigt certifikat på servern. Certifikatet bekräftar att certifikatinnehavaren är behörig att upprätta säkra anslutningar.
För mer information, se Certificates guide for Milestone XProtect products
Notera
När du konfigurerar kryptering för en servergrupp måste den antingen aktiveras med ett certifikat som tillhör samma certifikatutfärdarcertifikat, eller om krypteringen är inaktiverad så måste den inaktiveras på alla datorer i servergruppen.
Notera
Certifikat som utfärdats av CA (Certificate Authority) har en certifikatkedja och på roten av den kedjan finns CA-rotcertifikatet. När en enhet eller webbläsare ser detta certifikat, jämför den dess rotcertifikat med förinstallerade på operativsystemet (Android, iOS, Windows, etc.). Om rotcertifikatet listas i den förinstallerade certifikatlistan så säkerställer operativsystemet att anslutningen till servern är tillräckligt säker. Dessa certifikat är utfärdade för ett domännamn och är inte gratis.
Gör så här:
På en dator med en mobilserver installerad, öppna Server Configurator från:
Windows Start-meny
eller
Mobile Server Manager genom att högerklicka på ikonen Mobile Server Manager i datorns aktivitetsfält
I Server Configurator, under Mobilt certifikat för strömmande media, aktivera Kryptering.
Klicka på Välj certifikat för att öppna en lista med unika ämnesnamn för certifikat som har en privatnyckel och som är installerade på den lokala datorn i Windows certifikatarkiv.
Välj ett certifikat att kryptera kommunikationen för XProtect Mobile klient och XProtect Web Client med mobilservern.
Välj Detaljer för att visa Windows Certifikatarkiv-information om valt certifikat.
Den Mobile Server tjänstanvändare har fått åtkomst till privatnyckeln. Det krävs att detta certifikat är betrott på alla klienter.
Klicka på Tillämpa.
Viktigt
När du tillämpar certifikat kommer Mobile Server tjänsten startas om.