Skip to main content
Active IQ Unified Manager 9.9
此產品有較新版本可以使用。
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

安裝CA簽署並傳回HTTPS憑證

貢獻者
PDF

您可以在「憑證授權單位」簽署並傳回安全性憑證之後、再上傳及安裝安全性憑證。您上傳和安裝的檔案必須是現有自我簽署憑證的簽署版本。CA簽署的憑證有助於預防攔截式攻擊、並提供比自我簽署憑證更好的安全保護。

開始之前

您必須完成下列動作：

  • 已下載「憑證簽署要求」檔案、並由「憑證授權單位」簽署

  • 已將憑證鏈結儲存為PEE格式

  • 包括鏈中的所有憑證、從Unified Manager伺服器憑證到根簽署憑證、包括任何存在的中繼憑證

您必須具有應用程式管理員角色。

關於這項工作

註

如果建立CSR的憑證有效時間超過3997天、則CA在簽署並傳回憑證之前、將會將有效時間減至3997天

步驟

  1. 在左導覽窗格中、按一下*一般*>* HTTPS憑證*。

  2. 按一下「安裝HTTPS憑證」。

  3. 在顯示的對話方塊中、按一下*選擇檔案…​*以找出要上傳的檔案。

  4. 選取檔案、然後按一下「安裝」以安裝檔案。

    如需相關資訊、請參閱 "安裝使用外部工具產生的HTTPS憑證"

範例憑證鏈結

下列範例顯示憑證鏈結檔案的顯示方式：

-----BEGIN CERTIFICATE-----
<*Server certificate*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Intermediate certificate \#1 \(if present\)*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Intermediate certificate \#2 \(if present\)*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Root signing certificate*>
-----END CERTIFICATE-----