Gestione del TLS certificato

NICEDCVgenera automaticamente un certificato autofirmato utilizzato per proteggere il traffico tra il NICE DCV client e il NICE DCV server. Per impostazione predefinita, se non è installato nessun altro certificato, viene utilizzato questo certificato. Il certificato predefinito include due file. Sono il certificato stesso (dcv.pem)e una chiave (dcv.key). Per ulteriori informazioni, consulta Chiarimenti sul reindirizzamento con certificati autofirmati.

Quando gli utenti DCV client si connettono a un server, potrebbero ricevere avvisi sui certificati del server, sui quali possono intervenire per verificarli prima che venga stabilita la connessione.

Se utilizzano un browser Web per connettersi, il browser potrebbe avvisare gli utenti client della fiducia nel certificato del server e di contattare l'amministratore per confermare l'autenticità del certificato.

Allo stesso modo, se utilizzano un client Windows, Linux o macOS, potrebbe essere consigliato loro di confermare l'impronta digitale di un determinato certificato con l'NICEDCVamministratore del server.

Per verificare l'autenticità delle impronte digitali del certificato, esegui dcv list-endpoints -j e confronta l'output con le impronte digitali del certificato.

Puoi sostituire il NICE DCV certificato predefinito e la relativa chiave con il tuo certificato e la tua chiave.

Quando generi il tuo certificato, seleziona gli attributi del certificato che soddisfano le tue esigenze specifiche. Nella maggior parte dei casi l'CN (Common Name)attributo deve corrispondere al nome host pubblico dell'host. È inoltre possibile specificare l'SAN (Subject Alternative Name)attributo e impostarlo sull'indirizzo IP dell'host.

Per istruzioni su come generare un certificato, consultate la documentazione dell'Autorità di certificazione specifica.