Aktivera kryptering på mobilservern
För att använda ett HTTPS-protokoll för att upprätta en säker anslutning mellan mobilservern och klienter och tjänster måste du tillämpa ett giltigt certifikat på servern. Certifikatet bekräftar att certifikatinnehavaren är behörig att upprätta säkra anslutningar.
För mer information, se Certificates guide for Milestone XProtect products
Notera
När du konfigurerar kryptering för en servergrupp måste den antingen aktiveras med ett certifikat som tillhör samma certifikatutfärdarcertifikat, eller om krypteringen är inaktiverad så måste den inaktiveras på alla datorer i servergruppen.
Notera
Certifikat som utfärdats av CA (Certificate Authority) har en certifikatkedja och på roten av den kedjan finns CA-rotcertifikatet. När en enhet eller webbläsare ser detta certifikat, jämför den dess rotcertifikat med förinstallerade på operativsystemet (Android, iOS, Windows, etc.). Om rotcertifikatet listas i den förinstallerade certifikatlistan så säkerställer operativsystemet att anslutningen till servern är tillräckligt säker. Dessa certifikat är utfärdade för ett domännamn och är inte gratis.
Gör så här:
På en dator med en mobilserver installerad, öppna Server Configurator från:
Windows Start-meny
eller
Mobile Server Manager genom att högerklicka på Mobile Server Manager-ikonen i datorns aktivitetsfält
I fönstret Server Configurator, under Certifikat för mobil strömmande media, slå på Kryptering.
Klicka på Välj certifikat för att öppna en lista med unika ämnesnamn för certifikat som har en privatnyckel och som är installerade på den lokala datorn i Windows certifikatarkiv.
Välj ett certifikat för att kryptera kommunikationen mellan XProtect Mobile klient och XProtect Web Client mobilserver.
Välj Detaljer för att visa Windows Certifikatarkiv-information om valt certifikat.
Tjänstanvändaren Mobile Server har fått åtkomst till privatnyckeln. Det krävs att detta certifikat är betrott på alla klienter.
Klicka på Tillämpa.
Viktigt
När du tillämpar certifikat startas Mobile Server tjänsten om.