17.5 Alapértelmezett kiszolgálótanúsítvány-objektumok létrehozása

A tanúsítványkiszolgáló telepítésekor létrejönnek az alapértelmezett kiszolgálótanúsítvány-objektumok.

  • SSL CertificateDNS – kiszolgáló_neve

  • A kiszolgálón (IPAGxxx.xxx.xxx.xxx – kiszolgáló_neve) az egyes IP-címekhez konfigurált tanúsítvány

  • A kiszolgálón (DNSAGwww.example.com – kiszolgáló_neve) az egyes DNS-nevekhez konfigurált tanúsítvány

MEGJEGYZÉS:Az OpenText eDirectory nem hoz létre automatikusan SSL CertificateIP-tanúsítványt. Az SSL-tanúsítvány DNS-e tartalmazza a Tulajdonos alternatív neve listában felsorolt IP-címeket. Amikor megpróbálja az OpenText Identity Console használatával létrehozni vagy javítani az alapértelmezett tanúsítványokat, az SSL CertificateIP-tanúsítvány létrehozása vagy javítása nem történik meg alapértelmezés szerint. A kezelőfelület beépülő modul azonban tartalmaz egy jelölőnégyzetet, amelyet bejelölve felülírhatja az alapértelmezett viselkedést, és kényszerítheti az SSL CertificateIP-tanúsítvány létrehozását/javítását.

Az OpenText eDirectory 9.0 és újabb verziója automatikusan létrehozza az ECDSA-tanúsítványokat, ha a szervezeti hitelesítésszolgáltató rendelkezik ECDSA-tanúsítvánnyal.

Ha valamilyen okból kifolyólag ezek a tanúsítványok megsérülnek vagy érvénytelenek lesznek, illetve ha csak le szeretné cserélni a meglévő alapértelmezett tanúsítványokat, használhatja a Create Default Server Certificates (Alapértelmezett kiszolgálótanúsítványok létrehozása) varázslót, az alábbi eljárásban ismertetett módon:

  1. Kattintson a Tanúsítványkezelés > Alapértelmezett tanúsítványok lehetőségre az kezdőlapján.

  2. Válassza ki a kiszolgálót vagy a kiszolgálókat, amelyekhez alapértelmezett tanúsítványokat szeretne létrehozni, majd kattintson a Tovább gombra.

  3. Válassza az Igen lehetőséget, ha felül szeretné írni a meglévő alapértelmezett kiszolgálói tanúsítványokat, illetve a Nem lehetőséget, ha csak akkor szeretné felülírni a meglévő alapértelmezett kiszolgálói tanúsítványokat, ha érvénytelenek.

  4. (Csak egyetlen kiszolgáló) Ha a meglévő DNS-címet szeretné használni, válassza azt a beállítást. Ha másik DNS-címet szeretne használni, válassza azt a beállítást, és adja meg az új DNS-címet.

  5. (Csak egyetlen kiszolgáló) Ha a meglévő alapértelmezett IP-címet szeretné használni, válassza azt a beállítást. Ha másik IP-címet szeretne használni, válassza azt a beállítást, és adja meg az új IP-címet.

  6. Kattintson a Tovább gombra.

  7. Tekintse át az összesítőlapot, majd kattintson a Befejezés gombra.

Ha nagyobb felügyeletet szeretne gyakorolni a kiszolgálótanúsítvány-objektum létrehozása fölött, manuálisan is létrehozhatja a kiszolgálótanúsítvány-objektumot. További információ: Kiszolgálótanúsítvány-objektumok létrehozása.