Skip to main content
Active IQ Unified Manager 9.10
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Installazione di un certificato HTTPS firmato e restituito dalla CA

Collaboratori

È possibile caricare e installare un certificato di sicurezza dopo che un'autorità di certificazione ha firmato e restituito il certificato. Il file caricato e installato deve essere una versione firmata del certificato autofirmato esistente. Un certificato con firma CA aiuta a prevenire gli attacchi man-in-the-middle e offre una protezione migliore rispetto a un certificato autofirmato.

Cosa ti serve

È necessario aver completato le seguenti operazioni:

  • Il file Certificate Signing Request è stato scaricato e firmato da un'autorità di certificazione

  • La catena di certificati è stata salvata in formato PEM

  • Inclusi tutti i certificati nella catena, dal certificato del server Unified Manager al certificato di firma root, inclusi eventuali certificati intermedi presenti

È necessario disporre del ruolo di amministratore dell'applicazione.

Nota

Se la validità del certificato per il quale è stata creata una CSR è superiore a 397 giorni, la validità verrà ridotta a 397 giorni dalla CA prima della firma e della restituzione del certificato

Fasi
  1. Nel riquadro di spostamento a sinistra, fare clic su Generale > certificato HTTPS.

  2. Fare clic su Installa certificato HTTPS.

  3. Nella finestra di dialogo visualizzata, fare clic su Scegli file…​ per individuare il file da caricare.

  4. Selezionare il file, quindi fare clic su Installa per installarlo.

Esempio di catena di certificati

Nell'esempio seguente viene illustrato come potrebbe essere visualizzato il file di catena del certificato:

-----BEGIN CERTIFICATE-----
<*Server certificate*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Intermediate certificate \#1 (if present)*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Intermediate certificate \#2 (if present)*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Root signing certificate*>
-----END CERTIFICATE-----