Durante l'installazione di Certificate Server vengono creati oggetti Server Certificate di default.
CertificateDNS SSL - nome_server
Un certificato per ciascun indirizzo IP configurato sul server (IPAGxxx.xxx.xxx.xxx - nome_server)
Un certificato per ciascun nome DNS configurato sul server (DNSAGwww.esempio.com - nome_server)
NOTA:OpenText eDirectory non crea automaticamente CertificateIP SSL. CertificateDNS SSL contiene tutti gli IP elencati nel nome alternativo del soggetto. Quando si tenta di creare o riparare i certificati di default utilizzando OpenText Identity Console, il certificato CertificateIP SSL non viene creato o riparato di default. Tuttavia, nell'interfaccia del plug-in è disponibile una casella di controllo che è possibile selezionare per ignorare il comportamento di default e forzare la creazione/riparazione del certificato CertificateIP SSL.
A partire dalla versione 9.0 di OpenText eDirectory, i certificati ECDSA vengono creati automaticamente se l'Autorità di certificazione organizzativa dispone di un certificato ECDSA.
Se per qualche motivo questi certificati risultano danneggiati o non validi o se si desidera solo sostituire quelli di default esistenti, è possibile utilizzare la Procedura guidata Create Default Server Certificates (Crea certificati server di default), come descritto nella procedura seguente:
Fare clic sulle opzioni di Gestione certificati > Certificati di default nella pagina di destinazione.
Selezionare il server o i server per cui si desidera creare i certificati di default, quindi fare clic su Avanti.
Selezionare Sì se si desidera sovrascrivere i certificati server di default esistenti o No se si desidera sovrascriverli solo se non sono validi.
(Solo server singolo) Se si desidera utilizzare l'indirizzo DNS esistente, selezionare tale opzione. Se si desidera utilizzare un indirizzo DNS diverso, selezionare tale opzione e specificare il nuovo indirizzo DNS.
(Solo server singolo) Se si desidera utilizzare l'indirizzo IP di default esistente, selezionare tale opzione. Se si desidera utilizzare un indirizzo IP diverso, selezionare tale opzione e specificare il nuovo indirizzo IP.
Fare clic su Avanti.
Rivedere la pagina di riepilogo e fare clic su Fine.
Se si desidera un maggiore controllo sulla creazione dell'oggetto Server Certificate, è possibile crearlo manualmente. Per ulteriori informazioni, vedere Creazione di oggetti Server Certificate.