Skip to main content
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

对管理系统使用CA签名的证书

贡献者
PDF

您可以获取并导入CA签名的证书、以安全访问托管Unified Manager的管理系统。

开始之前

您必须使用包含安全管理员权限的用户配置文件登录。否则、不会显示证书功能。

关于此任务

使用CA签名证书是一个三步操作步骤。

第1步：完成CSR文件

您必须先生成证书签名请求(CSR)文件、用于标识您的组织以及安装了Web服务代理和Unified Manager的主机系统。

备注

或者、您也可以使用OpenSSL等工具生成CSR文件、然后跳至 第2步：提交CSR文件。
步骤

  1. 选择*证书管理*。

  2. 从管理选项卡中、选择*完成CSR*。

  3. 输入以下信息、然后单击*下一步*：

    • 组织—贵公司或组织的法定全名。包括后缀、例如Inc.或Corp.

    • 组织单位(可选)—组织中负责处理证书的部门。

    • 城市/位置-主机系统或业务所在的城市。

    • 省/自治区/直辖市(可选)—主机系统或业务所在的省/自治区/直辖市。

    • 国家/地区ISO代码—您所在国家/地区的两位数ISO (国际标准化组织)代码、例如美国。

  4. 输入有关安装了Web服务代理的主机系统的以下信息：

    • 公用名—安装了Web服务代理的主机系统的IP地址或DNS名称。请确保此地址正确无误；它必须与您在浏览器中输入的地址完全匹配才能访问Unified Manager。请勿包含http：//或https://.DNS名称不能以通配符开头。

    • 备用IP地址-如果公用名称为IP地址、则可以选择为主机系统输入任何其他IP地址或别名。对于多个条目、请使用逗号分隔格式。

    • 备用DNS名称-如果公用名称为DNS名称、请输入主机系统的任何其他DNS名称。对于多个条目、请使用逗号分隔格式。如果没有备用DNS名称、但您在第一个字段中输入了DNS名称、请将此名称复制到此处。DNS名称不能以通配符开头。

  5. 确保主机信息正确无误。否则、从CA返回的证书将在您尝试导入时失败。

  6. 单击 * 完成 * 。

  7. 转至 第2步：提交CSR文件。

第2步：提交CSR文件

创建证书签名请求(CSR)文件后、您可以将其发送到证书颁发机构(CA)、以接收托管Unified Manager和Web服务代理的系统的已签名管理证书。

备注 E系列系统要求对签名证书使用PEM格式(Base64 ASCII编码)、其中包括以下文件类型：.pem、.crt、.cer或.key。
步骤

  1. 找到已下载的CSR文件。

    下载内容的文件夹位置取决于您的浏览器。

  2. 将CSR文件提交到CA (例如VeriSign或DigiCert)、并请求PEM格式的签名证书。

    注意

    *将CSR文件提交给CA后、请勿重新生成另一个CSR文件。*每当生成CSR时、系统都会创建一个专用和公有 密钥对。公有 密钥是CSR的一部分、而私钥则保留在系统的密钥库中。当您收到签名证书并将其导入时、系统会确保私钥和公有 密钥都是原始对。如果密钥不匹配、则签名证书将不起作用、您必须从CA请求新证书。

  3. 当CA返回签名证书时、转到 [第3步：导入管理证书]。

第3步：导入管理证书

从证书颁发机构(CA)收到签名证书后、请将这些证书导入到安装了Web服务代理和Unified Manager界面的主机系统中。

开始之前

  • 您已从CA收到签名证书。这些文件包括根证书、一个或多个中间证书以及服务器证书。

  • 如果CA提供了一个链式证书文件(例如.p7b文件)、则必须将链式文件解压缩到各个文件中：根证书、一个或多个中间证书以及服务器证书。您可以使用Windows certmgr 用于解压缩文件的实用程序(右键单击并选择菜单：所有任务[导出])。建议使用64位编码。导出完成后、系统将为链中的每个证书文件显示一个CER"文件。

  • 您已将证书文件复制到运行Web服务代理的主机系统。

步骤

  1. 选择*证书管理*。

  2. 从管理选项卡中、选择*导入*。

    此时将打开一个对话框、用于导入证书文件。

  3. 单击*浏览*以首先选择根证书和中间证书文件、然后选择服务器证书。如果从外部工具生成CSR、则还必须导入随CSR一起创建的私钥文件。

    文件名将显示在对话框中。

  4. 单击 * 导入 * 。

结果

这些文件将上传并进行验证。证书信息将显示在证书管理页面上。