此网站的安全证书存在问题（远程访问 ePO 控制台）

技术文章 ID: KB87031
上次修改时间: 2022/03/30

环境

McAfee ePolicy Orchestrator (ePO) 5.x

问题

当您远程打开 ePO 控制台时，会显示以下证书错误，并且用户需要单击继续访问此网站（不推荐）），以访问 ePO 登录页面。

此网站的安全证书存在问题。

原因

控制台与打开 ePO ePO 服务器系统之间没有信任关系。

解决方案

在系统服务器或Microsoft IIS服务器上执行以下操作，ePO 服务器证书导入远程系统以访问 ePO 控制台：

打开Microsoft Management Console （MMC）上的ePO 服务器。按 Windows+R ，键入MMC并按 Enter 。
使用计算机帐户添加证书插件：
1. 点击文件并选择添加/删除插件. 添加或删除 管理单元窗口打开。
2. 选择证书并单击添加.
3. 选择计算机帐户并单击下.
4. 选择本地计算机（默认选择）并单击完成.
5. 点击OK. 您现在具有一个命名为证书（本地计算机）在 MMC 中。
导出ePO 服务器证书Orion_CA_Host_Name自 MMC。 Host_Name 根据服务器名称的不同，会有所不同。
1. 扩大证书.
2. 扩大受信任的根证书颁发机构并选择证书文件夹。
3. 右键单击 ePO 服务器根证书颁发机构并选择所有任务,出口. 将打开证书导出向导。
4. 在向导中选择以下选项：
  1. 选择加密消息语法标准 - PKCS #7证书（.P7B）.
  2. 选择如果可能，将所有证书包含到证书路径中.
  3. 点击下一个.
  4. 指定文件名。
  5. 点击下一个,完成. 文件 .p7b创建时。
5. 复制 .p7b至用于访问 ePO 控制台的远程系统。
通过以下其中一种方法在系统安装证书：
- 方法 1- 右键单击证书文件
  1. 右键单击 .p7b并选择安装证书. 会打开证书导入向导。
  2. 点击下一个.
  3. 选择所有证书都放在以下存储中.
  4. 点击浏览.
  5. 选择受信任的根证书颁发机构并单击还行.
  6. 点击下一个, 完成.
- 方法 2- 使用导入Microsoft Internet Explorer
  1. 打开Internet Explorer。
  2. 选择工具,Internet 选项.
  3. 单击内容选项卡。
  4. 单击证书。
  5. 选择受信任的根证书颁发机构选项卡。
  6. 点击Import. 会打开证书导入向导。
  7. 点击下一个.
  8. 点击浏览.
  9. 浏览并选择 .p7b 文件。
  10. 点击下一个.
  11. 选择所有证书都放在以下存储中和受信任的根证书颁发机构.
  12. 点击下一个,完成.

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

ePolicy Orchestrator 5.10.x

语言:

此文章有以下语言版本：

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

此网站的安全证书存在问题（远程访问 ePO 控制台）

环境

问题

原因

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

此网站的安全证书存在问题（远程访问 ePO 控制台）

环境

问题

原因

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title