La modification des certificats utilisés pour la communication agent vers le serveur provoque l’échec des communications

Articles techniques ID: KB94036
Date de la dernière modification : 2022-07-18 19:28:19 Etc/GMT

Environnement

McAfee Agent (MA) 5.x
McAfee ePolicy Orchestrator (ePO) 5.10.x , 5.9.x

Synthèse

Les communications entre un McAfee Agent et un serveur ePO, ou un gestionnaire d'agents sont chiffrées à l’aide de TLS (Transport Layer Security). Pour effectuer la tâche, chaque serveur ePO fait office d’autorité de certification (CA) et émet une chaîne de certificats autosignée.

Il n’est pas possible de modifier ou de remplacer une partie de cette chaîne de certificats. Toute tentative visant à provoquer l’échec des communications agent-serveur. La communication a échoué, car le agent n’accepte qu’un certificat émis par le serveur ePO auquel il appartient. Par conséquent, les activités courantes répertoriées ci-dessous ne sont pas possibles et ne sont pas prises en charge :

Remplacement d’une partie de la chaîne de certificats
Vous ne pouvez pas remplacer une partie de la chaîne de certificats utilisée pour les communications agent-serveur, avec un certificat émis par une autre autorité de certification.
Inspection TLS
Lorsqu’un équipement réseau déchiffre le trafic pour l’examiner, puis le chiffre à nouveau à l’aide d’un certificat d’émission différent.

Informations connexes

Certains produits d’analyse des vulnérabilités peuvent marquer la chaîne de certificats auto-signée comme une vulnérabilité.

Pour une déclaration officielle de McAfee ingénierie à propos de ce problème. reportez-vous à la section KB82163-ePolicy Orchestrator maintenance de l’ingénierie SSC1803061-EPO et Nessus (PluginIDs 51192, 57582, 45411) et Qualys (QIDs 38173, 38170).

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

La modification des certificats utilisés pour la communication agent vers le serveur provoque l’échec des communications

Environnement

Synthèse

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

La modification des certificats utilisés pour la communication agent vers le serveur provoque l’échec des communications

Environnement

Synthèse

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title