常规 - 知识库

连接到 Endpoint Central 服务器不安全

问题

尽管启用了 https 通信，连接服务器时仍显示“您的连接不是私密连接”。

原因

导致此错误出现的原因可能有三种。

1. 如果服务器主机名不在证书的（主题备用名称）SAN 名称列表中。

1. 如果上传的证书的有效期已过。

1. 如果访问服务器的计算机上不存在受信任的根证书。

解决方案

1. 如果证书中未包含服务器主机名，用户可以使用已有的 SAN 条目，或者上传包含访问服务器所需主机名的 SAN 值的证书。
2. 对于证书过期，用户应上传新证书。
   注意： 证书的有效期最长应为 397 天。请访问此 页面 了解如何生成证书
3. 您可以在将用于访问 Central 服务器的计算机上上传受信任的根证书。上传受信任的根证书的步骤：
   • 针对 Windows 计算机：
   • 导航至服务器安装目录，/apache/conf
   • 打开 DMRootCA.crt 文件
   • 将您的受信任根证书上传至“受信任的根证书颁发机构”。
   • 清理浏览器缓存并打开服务器。
   • 针对 Mac 计算机：
     • 将证书导出至 Mac 计算机:
     • 导航至服务器安装目录，/apache/conf
     • 打开 DMRootCA.crt 文件
     • 点击详细信息 > 复制为文件 > 点击下一步 > 选择 Base 64 编码 > 选择导出位置及名称 > 点击下一步 > 点击完成。
     • 证书将成功导出，扩展名为 .cer。
     • 在 Mac 计算机上安装证书:
     • 打开 Mac 上的钥匙串访问
     • 点击 + 选项并导入证书
     • 打开导入的文件，启用证书中的信任选项
     • 选择“始终信任”并上传证书。

适用范围： Agent/Distribution 服务器安装失败，Endpoint Central Agent/Distribution 服务器安装，远程桌面共享，远程控制

关键词： Endpoint Central 服务器，Endpoint Central Agent/Distribution 服务器，访问被拒，远程控制，桌面共享，连接不安全