Actualización o restauración de un certificado de servidor
El certificado de servidor cifra y descifra los archivos entre el servidor y el cliente. El cliente se conecta al servidor con una clave de cifrado, descarga un archivo y después descifra la clave para verificar su autenticidad. Si cambia el certificado en el servidor sin actualizar el cliente manualmente, la conexión cifrada entre el servidor y el cliente se interrumpe.
Es necesario actualizar el certificado del servidor en las siguientes situaciones:
- Se reinstalaSymantec Endpoint Protection Managersin usar el archivo de recuperación. Se actualiza el certificado para restaurar un certificado anterior que los clientes ya usen.
- Se reemplaza un servidor de administración por otro servidor de administración y se usa el mismo IP y nombre del servidor.
- Se aplica un certificado de servidor (.JKS) incorrecto después de una recuperación después de un desastre.
- Usted compró un certificado diferente y desea usar ese certificado en vez del certificado .JKS predeterminado.
- Para actualizar o restaurar un certificado de servidor
- En la consola, haga clic enAdministradory luego haga clic enServidores.
- EnServidores, enSitio local, haga clic en el servidor de administración para el cual desee actualizar el certificado del servidor.
- EnTareas, haga clic enAdministrar certificado del servidory después haga clic enSiguiente.
- En el panelAdministrar certificado del servidor, haga clic enActualizar el certificado del servidor, haga clic enSiguientey después haga clic enSí.Para mantener la conexión del servidor con el cliente, deshabilite las conexiones seguras.
- En el panelActualizar certificado del servidor, elija el certificado al que desee actualizar y después haga clic enSiguiente:
- Para cada tipo de certificado, siga las instrucciones en los paneles y haga clic enFinalizar.Los certificados del servidor de copia de seguridad se encuentran en. Es posible localizar la contraseña para el archivo de almacén de claves en el archivoSEPM_Install\Server Private Key Backup\recovery_marca de tiempo.zipsettings.propertiesdentro del mismo archivo.zip. La contraseña aparece en la líneakeystore.password=.SEPM_Installde forma predeterminada es C:\Program Files\Symantec\Symantec Endpoint Protection Manager.Para los sistemas de 32 bits que ejecutan la versión 12.1.x, es C:\Archivos de programa (x86)\Symantec\Symantec Endpoint Protection Manager.
- Es necesario reiniciar los servicios siguientes para usar el nuevo certificado:
- El servicio deSymantec Endpoint Protection Manager
- El servicio de servidor web deSymantec Endpoint Protection Manager
- El servicio de la API deSymantec Endpoint Protection Manager(a partir de la versión 14)