Från och med EBO 2023 (v5.0.1) kan EBO interagera med Microsoft certifikatslagring på Enterprise Server (ES) / Enterprise Central (EC).
Om du vill att Microsoft (Windows) ska lagra certifikat som används för ES/ECTLS‑autentisering/kommunikation i stället för att ES/EC hanterar det, behöver du följa dessa steg.
För att certifikat ska sparas i Windows använder du inte WorkStation för att sätta upp lagringen. Du använder enbart WorkStation för att välja certifikat från Windows som ES/EC ska använda.
- För att spara ett certifikat i Windows använder du Windows verktyg för detta ändamål –certlm.msc
Certifikatet ska sparas i Personal‑folder.
Det associerade rotcertifikatet placeras i Trusted Root Certificate Authorities‑folder.
Den privata nyckeln för certifikatet måste markeras som exporterbar.
Detta behövs för att Windows ska kunna ta backup och ES/ES behöver det för att kunna upprätta TLS-session.
2. I workstation, via kontrollpanelen, certifikat hantering. Markera ”From Certificate Store” bockruta och välj det certifikat du vill använda för servern i dropdown listan. Välj certifikatet du importerat i Microsoft på steg 1.
Certifikat med Elliptic Curve Cryptography (ECC cipher / encryption) är supporterade I EBO 2023 (v5.0.1 och senare)