Microsoft certifikat lagring med EBO 5.0

Från och med EBO 2023 (v5.0.1) så kan EBO interagera med Microsoft certifikat lagring på Enterprise server (ES)/ Enterprise Central (EC).

Om du vill att Microsofts ska lagra certifikat som används för ES/EC TLS autentisera/kommunikation i stället för att ES/EC hanterar det så behöver du följa dessa steg.

För att certifikat ska sparas i Windows så använder du inte workstation för att sätta upp lagringen. Du använder enbart Workstation för att välja certifikat från Windows som ES/EC ska använda.

1.   För att spara ett certifikat i Windows använder du Windows verktyg för detta ändamål – certlm.msc

Certifikatet ska sparas i den Personal folder.

Det associerade root certifikatet placeras i Trusted Root Certificate Authorities folder.

Den privata nyckeln för certifikatet måste markeras som exporterbar.

Detta behövs för att Windows ska kunna ta backup och ES/ES behöver det för att kunna upprätta TLS session.

2.   I workstation, via kontrollpanelen, certifikat hantering. Markera ”From Certificate Store” bockruta och välj det certifikat du vill använda för servern i dropdown listan. Välj certifikatet du importerat i Microsoft certifikat lagring på steg 1.

Certifikat med Elliptic Curve Cryptography (ECC cipher / encryption) är supporterade I EBO 2023 (v5.0.1 och senare)

Publicerad för:Schneider Electric Sverige