Um eine sichere Kommunikation zu gewährleisten, müssen Sie das vertrauenswürdige Zertifikat vom Video API-Server exportieren und anschließend auf den Siveillance Control-Servern installieren.
Die Beschreibung bezieht sich auf Mozilla Firefox Version 77. Sollten Sie eine andere Version nutzen, könnte sich der Vorgang zum Exportieren des Zertifikats unterscheiden.
- Sie sind am Siveillance Control Engineering-Client angemeldet.
- Firefox wird angezeigt.
- Geben Sie die folgende Adresse in die Adresszeile ein:
https://[VMS-Server-Hostname]:7442.
- Klicken Sie auf Erweitert.
- Klicken Sie auf Zertifikate anzeigen.
- Suchen Sie auf der Detailseite Zertifikate nach Download und klicken Sie auf on PEM (cert).
- Wählen Sie Datei speichern und klicken Sie auf OK.
- Das Zertifikat wird im Ordner Downloads gespeichert.
Durch Klicken auf Risiko akzeptieren und fortfahren wird die Seite Nicht autorisiert angezeigt.
- Kopieren Sie das Zertifikat vom Client-Computer in ein Verzeichnis auf beiden Siveillance Control-Servern, z. B. in das Verzeichnis /home/[Benutzername]. Um die Zertifikatsdatei zu kopieren, können Sie z. B. WinSCP nutzen.
- Installieren Sie das Zertifikat auf beiden Siveillance Control-Servern.
- Wechseln Sie in das Verzeichnis, wohin die Zertifikatsdatei kopiert wurde.
- Geben Sie den folgenden Befehl ein:
bash /usr/share/viewpoint/bin/importCertificate.sh –p KEYSTOREPASSWORD -f CERTIFICATEFILE
- Ersetzen Sie
KEYSTOREPASSWORD
durch das vom Siemens Servicetechniker oder der Hotline bereitgestellte Passwort. Ersetzen SieCERTIFICATEFILE
durch den Namen der Zertifikatsdatei.
- Starten Sie beide Siveillance Control-Server neu:
- Geben Sie den folgenden Befehl ein:
siveillancecontrol restart
.
- Durch den Neustart wird das Zertifikat für die Verbindung mit dem Video API-Server bereitgestellt.
- Fahren Sie mit der Konfiguration der VMS-Verbindung fort. Weitere Informationen finden Sie unter: VMS-Integration konfigurieren.
Nach einem Update des Siveillance Control-Servers ist der Schlüsselspeicher eventuell überschrieben. Wenn keine Verbindung mit dem Video API-Server hergestellt werden kann, führen Sie das Skript importCertificate.sh
erneut aus.