La procedura ha funzionato correttamente; fortunatamente avevo una o due settimane per implementare la nuova configurazione sui client, altrimenti, con il certificate pinning e il cambio di CA, la perdita di connessione con tutti i client sarebbe stata inevitabile.


Fate attenzione al pacchetto di certificati...

Peccato, nessuna risposta.
Quindi risponderò io stesso (potrebbe essere utile a qualcun altro).

Il mio piano:

proverò a distribuire un pacchetto che disabilita il pinning (verify_cert = 1) sui client.
Dato che i certificati non sono autofirmati, manterrò una crittografia SSL valida...

È sicuramente più sicuro con i certificati client.

In un ambiente di comunità, per migliorare ulteriormente la sicurezza, è possibile anche filtrare le comunicazioni in base agli indirizzi IP dei siti web (a condizione che siano statici) e richiedere una password durante l'installazione iniziale del client WAPT.

Volevo solo precisare che...

Salve,

questa è la configurazione che utilizziamo nell'edizione Community e funziona senza problemi.

Abbiamo diverse workstation distribuite su tredici sedi che si connettono a un server tramite Internet. La connessione viene stabilita dalla workstation al server.
Il flusso di dati tra le workstation e il server è crittografato...

Salve,

il mio certificato SSL sul server WAPT sta per scadere.
A causa di un cambio di provider, il nuovo certificato che ho ottenuto non è stato emesso dalla stessa autorità di certificazione del primo (generato due anni fa).

Come posso implementare questo nuovo certificato su...