日期：2020-05-30
公布單位：工程部
摘要
McAfee產品線使用TLS進行安全通信。 有兩個證書可驗證McAfee TLS鏈，包括主要證書於2038年到期，次要證書於2020年5月30日格林尼治標準時間10:48到期。如果您的環境中同時存在一個或兩個證書，則TLS將在2020年5月30日之前正常運行 2020年5月30日之後，只有主證書才有效。 出於謹慎考慮，McAfee正在將這一即將發生的事件通知客戶。

通常，證書是通過操作系統自動更新的，客戶不會受到影響。 但是，在禁用了根證書自動管理並且尚未手動部署主證書的環境中，客戶可能會受到影響。

受影響範圍: 沒有有效的證書會導致產品問題，包括降低檢測效率。

McAfee 提供一種解決方案:

使用McAfee ePO 安裝證書 (從EPO 派送方式)

McAfee 優先建議您使用Active Directory組策略安裝證書以進行廣泛部署。

如果在您的環境中不能使用此方法，則還可以選擇使用ePO可部署軟件包來安裝證書。要使用此方法安裝證書，請按照以下步驟操作：

從本文的附件部分下載EEDK軟件包EEDK_PKG1001.zip。
登錄到ePO服務器，然後將EEDK_PKG1001.zip程序包檢入到主存儲庫中。
創建一個McAfee Agent產品部署任務，然後選擇此程序包進行部署。
將客戶端任務分配給要為其部署根證書的任何系統。


緊急諮詢電話-工程師
0988566823 (honry)
0988770959 (Alan)

其他MAC 或 linux 處理方案請電洽~ 謝謝
相關連結：https://kc.mcafee.com/corporate/index?page=content&id=KB92937