Configuração de conexões seguras

Por medida de segurança, o sistema ztC Edge permite apenas conexões HTTPS como padrão. Para permitir conexões HTTP, é possível configurar conexões seguras.

Observação:

Quando se marca ou desmarca a caixa de seleção ao lado de Ativar somente HTTPS/Desativar HTTP, no procedimento abaixo e clica em Salvar, o sistema automaticamente encerra a sessão do Console do ztC Edge e é necessário iniciar outra sessão.

Quando as conexões HTTPS estão ativadas, pode-se usar um script para instalar um certificado personalizado no computador host. Consulte Para instalar um certificado personalizado.

Para ativar as conexões HTTP e HTTPS

  1. Clique em Preferências, no painel de navegação à esquerda, para abrir a página Preferências.
  2. Em Ferramentas administrativas, clique em Conexão segura.
  3. Desmarque a caixa de seleção ao lado de Ativar somente HTTPS/Desativar HTTP. 

  4. Clique em Salvar.

    O sistema automaticamente encerra a sessão do Console do ztC Edge e redireciona o navegador até a página de início de sessão HTTPS. Para poder acessar a página de início de sessão HTTP, substitua manualmente https por http, na barra de endereço do navegador e, em seguida, inicie a sessão.

Caso o sistema permita conexões HTTP e HTTPS e você queira especificar apenas as conexões HTTPS, precisará desmarcar a caixa de seleção.

Para ativar apenas as conexões HTTPS

  1. Clique em Preferências, no painel de navegação à esquerda, para abrir a página Preferências.
  2. Em Ferramentas administrativas, clique em Conexão segura.
  3. Ative a caixa de seleção ao lado de Ativar somente HTTPS/Desativar HTTP. 

  4. Clique em Salvar.

    O sistema automaticamente encerra a sessão do Console do ztC Edge, redireciona o navegador até a página de início de sessão HTTPS e é necessário iniciar outra sessão.

Para instalar um certificado personalizado, use o script certificate_installer. O uso deste script permite instalar um certificado SSL personalizado, recuperar um certificado usado anteriormente ou um certificado incorporado, e exibir informações sobre um certificado em uso no momento ou anteriormente, da seguinte maneira:

  • Instale um certificado personalizado (no modo não somente HTTPS):

    1. Copie um certificado para a pasta /tmp no computador host.

    2. Execute o seguinte comando:

      certificate_installer install -c /tmp/server.crt -k /tmp/server.key

  • Instale um certificado personalizado (no modo somente HTTPS):

    1. Copie um certificado para a pasta /tmp no computador host.

    2. Execute o seguinte comando:

      certificate_installer install -c /tmp/server.crt -k /tmp/server.key ‑f

  • Recupere o certificado usado anteriormente como sendo o personalizado:

    certificate_installer recover -p

  • Recupere o certificado incorporado como sendo o personalizado:

    certificate_installer recover -b

  • Liste informações sobre o certificado que está sendo utilizado:

    certificate_installer list -c

  • Liste informações sobre o certificado utilizado anteriormente:

    certificate_installer list -p

Se necessitar de mais informações sobre instalação de um certificado personalizado, acesse na base de conhecimento o artigo Adding Certificates to ca-bundle.crt in ztC Edge (KB-9792). Consulte Acesso aos artigos da base de conhecimento.

Uso

certificate_installer [command command_options] [script_options]

Comandos e opções de comandos

install command_options

Instala o certificado personalizado. As opções do comando são:

  • -c, --cert=certificate_path: o caminho onde será salvo o certificado.

  • -k, --key=private_key_path: o caminho onde será salva a chave.

  • -f, --[no-]force: força a substituição do certificado SSL em uso.

recover command_options

Recupera o certificado personalizado. As opções do comando são:

  • -b, --[no-]built-in (o padrão): reverte ao certificado incorporado.

  • -p, --[no-]previous: reverte ao certificado usado anteriormente
list command_options

Lista o(s) certificado(s) personalizado(s). As opções do comando são:

  • -a, --[no-]all (default): lista todos os certificados SSL na máquina host.

  • -c, --[no-]current: lista o certificado sendo utilizado.

  • -p, --[no-]previous: lista o certificado utilizado anteriormente.

  • -L, --location=location: exibe informações sobre um certificado de um local especificado.

Opções de script

-v, --[no_]verbose No modo detalhado, o script exibe todas as informações.
-l, --log=log_file Imprime registros no arquivo log_file, em vez de STDOUT.

Tópicos relacionados

O Console do ztC Edge

A página Preferências

Uso do Console do ztC Edge

Intensificação da segurança