17.2 Zarządzanie certyfikatami serwera

Przy użyciu modułu Zarządzanie certyfikatami serwera administrator może wykonywać następujące zadania:

17.2.1 Tworzenie obiektów certyfikatu serwera

Aby utworzyć obiekt certyfikatu serwera, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządzanie certyfikatami serwera na stronie docelowej

  2. Kliknij ikonę .

  3. Na stronie Utwórz certyfikat serwera określ Nazwę skróconą, serwer i wybierz dowolną z następujących opcji:

    • Standardowe (parametry domyślne): Umożliwia utworzenie domyślnego obiektu certyfikatu serwera typu RSA lub ECDSA.

    • Niestandardowe (parametry są określane przez użytkownika): Umożliwia określenie niestandardowych parametrów obiektu certyfikatu serwera.

    • Import (Umożliwia pobranie kluczy i certyfikatów z pliku PKCS12): Umożliwia zaimportowanie pliku PKCS12 w formacie PFX lub P12.

  4. Po określeniu parametrów kliknij przycisk Dalej, aby przejrzeć podsumowanie certyfikatu.

  5. Na ekranie Podsumowanie kliknij przycisk OK, aby utworzyć obiekt certyfikatu serwera.

17.2.2 Eksportowanie obiektów certyfikatu serwera

Aby wyeksportować obiekty certyfikatu serwera, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządzanie certyfikatami serwera na stronie docelowej

  2. Wybierz odpowiedni serwer z listy rozwijanej.

  3. Wybierz odpowiedni certyfikat serwera z listy i kliknij ikonę .

  4. Na następnym ekranie zaznacz pole wyboru opcji Eksportuj klucz prywatny i określ hasło do ochrony klucza prywatnego. Potwierdź hasło i wybierz format eksportu.

    UWAGA:Certyfikaty serwera można eksportować tylko w formacie PKCS12.

  5. Kliknij przycisk OK, aby wyeksportować obiekt certyfikatu serwera.

17.2.3 Zatwierdzanie obiektów certyfikatu serwera

Aby zatwierdzić obiekt certyfikatu serwera, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządzanie certyfikatami serwera na stronie docelowej

  2. Wybierz odpowiedni serwer z listy rozwijanej.

  3. Wybierz odpowiedni certyfikat serwera z listy i kliknij ikonę .

  4. Zostanie wyświetlone potwierdzenie informujące o pomyślnym zatwierdzeniu obiektu certyfikatu serwera.

17.2.4 Zastępowanie obiektu certyfikatu serwera

Jeśli z jakiegoś powodu certyfikaty serwera staną się uszkodzone lub nieważne albo jeśli chcesz tylko zastąpić istniejące certyfikaty domyślne, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządzanie certyfikatami serwera na stronie docelowej

  2. Wybierz odpowiedni serwer z listy rozwijanej.

  3. Wybierz odpowiedni certyfikat serwera z listy i kliknij ikonę .

  4. Przeczytaj ze zrozumieniem informacje o ryzyku związanym z zastępowaniem certyfikatów serwera i kliknij przycisk OK.

  5. Na następnym ekranie znajdź i wybierz nowy certyfikat serwera w formacie PFX lub P12, a następnie określ hasło.

  6. Kliknij przycisk OK, aby zastąpić certyfikat serwera.

17.2.5 Unieważnianie obiektów certyfikatu serwera

Aby unieważnić obiekt certyfikatu serwera, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządzanie certyfikatami serwera na stronie docelowej

  2. Wybierz odpowiedni serwer z listy rozwijanej.

  3. Wybierz odpowiedni certyfikat serwera z listy i kliknij ikonę .

  4. Przeczytaj ze zrozumieniem informacje o ryzyku związanym z unieważnianiem certyfikatów serwera i kliknij przycisk OK.

  5. Na następnym ekranie wybierz prawidłową przyczynę unieważnienia z listy rozwijanej, wybierz datę utraty ważności i dodaj wszystkie pozostałe komentarze.

  6. Kliknij przycisk OK, aby zakończyć unieważnianie.

17.2.6 Usuwanie obiektów certyfikatu serwera

Aby usunąć obiekty certyfikatu serwera, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządzanie certyfikatami serwera na stronie docelowej

  2. Wybierz odpowiedni serwer z listy rozwijanej.

  3. Wybierz odpowiedni certyfikat serwera z listy i kliknij ikonę .

  4. Na następnym ekranie kliknij przycisk OK.

  5. Zostanie wyświetlone potwierdzenie informujące o pomyślnym usunięciu obiektu certyfikatu serwera.