La modificación de los certificados utilizados para la comunicación entre el agente y el servidor provoca errores en las comunicaciones

Artículos técnicos ID: KB94036
Última modificación: 2022-07-18 19:28:22 Etc/GMT

Entorno

McAfee Agent (MA) 5.x
McAfee ePolicy Orchestrator (ePO) 5.10.x , 5.9.x

Resumen

Las comunicaciones entre un McAfee Agent y un servidor de ePO, o Controlador de agentes se cifran mediante Transport Layer Security (TLS). Para llevar a cabo la tarea, cada servidor de ePO actúa como su propia autoridad de certificación (CA) y emite una cadena de certificado autofirmada.

No es posible modificar ni sustituir ninguna parte de esta cadena de certificados. Cualquier intento de hacerlo provocará un error en la comunicación agente-servidor. La comunicación falla porque el agente solo acepta un certificado emitido por el servidor de ePO al que pertenece. Por lo tanto, las actividades comunes que se indican a continuación no son posibles y no son compatibles:

Sustitución de cualquier parte de la cadena de certificados
No puede sustituir ninguna parte de la cadena de certificados utilizada para las comunicaciones agente-servidor con un certificado emitido por una autoridad de certificación distinta.
Inspección de TLS
Donde un dispositivo de red descifra el tráfico para examinarlo y volver a cifrarlo con un certificado de emisión distinto.

Información relacionada

Algunos productos de análisis de vulnerabilidades pueden marcar la cadena de certificados autofirmados como una vulnerabilidad.

Para obtener una declaración oficial de McAfee ingeniería sobre este problema. consulte KB82163-EPolicy Orchestrator mantenimiento de la declaración de ingeniería SSC1803061-ePO y nessus (PluginIDs 51192, 57582, 45411) y Qualys (QIDs 38173, 38170).

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

La modificación de los certificados utilizados para la comunicación entre el agente y el servidor provoca errores en las comunicaciones

Entorno

Resumen

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

La modificación de los certificados utilizados para la comunicación entre el agente y el servidor provoca errores en las comunicaciones

Entorno

Resumen

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title