17.5 Tworzenie domyślnych obiektów certyfikatu serwera

Instalacja modułu Certificate Server powoduje utworzenie domyślnych obiektów certyfikatu serwera.

  • SSL CertificateDNS — nazwa_serwera

  • Certyfikat dla każdego adresu IP skonfigurowanego na serwerze (IPAGxxx.xxx.xxx.xxx — nazwa_serwera)

  • Certyfikat dla każdej nazwy DNS skonfigurowanej na serwerze (DNSAGwww.example.com — nazwa_serwera)

UWAGA:Usługa OpenText eDirectory nie tworzy automatycznie certyfikatu SSL CertificateIP. SSL Certificate DNS zawiera listę wszystkich adresów IP wymienionych w obszarze Nazwa alternatywna podmiotu. Próby tworzenia lub naprawiania certyfikatów domyślnych przy użyciu portalu OpenText Identity Console domyślnie nie powodują utworzenia ani naprawienia certyfikatu SSL CertificateIP. Jednak w interfejsie dodatku typu plug-in znajduje się pole wyboru, które można zaznaczyć, aby zastąpić zachowanie domyślne i wymusić utworzenie/naprawienie certyfikatu SSL CertificateIP.

Jeśli wewnętrzny ośrodek certyfikacji ma certyfikat ECDSA, usługa OpenText eDirectory w wersji 9.0 lub nowszej automatycznie tworzy certyfikaty ECDSA.

Jeśli z jakiegoś powodu te certyfikaty staną się uszkodzone lub nieważne albo jeśli chcesz tylko zastąpić istniejące certyfikaty domyślne, możesz użyć kreatora tworzenia domyślnych certyfikatów serwera, zgodnie z opisem w poniższej procedurze.

  1. Kliknij opcje Zarządzanie certyfikatami > Certyfikaty domyślne na stronie docelowej.

  2. Wybierz serwery, dla których chcesz utworzyć certyfikaty domyślne, a następnie kliknij przycisk Dalej.

  3. Wybierz opcję Tak, jeśli chcesz zastąpić istniejące domyślne certyfikaty serwera, lub opcję Nie, jeśli chcesz zastąpić istniejące domyślne certyfikaty serwera tylko w przypadku, gdy są one nieważne.

  4. (Dotyczy tylko pojedynczego serwera) Jeśli chcesz użyć istniejącego adresu DNS, wybierz tę opcję. Jeśli chcesz użyć innego adresu DNS, wybierz tę opcję i określ nowy adres DNS.

  5. (Dotyczy tylko pojedynczego serwera) Jeśli chcesz użyć istniejącego domyślnego adresu IP, wybierz tę opcję. Jeśli chcesz użyć innego adresu IP, wybierz tę opcję i określ nowy adres IP.

  6. Kliknij przycisk Dalej.

  7. Przejrzyj stronę podsumowania, a następnie kliknij przycisk Zakończ.

Jeśli potrzebna jest większa kontrola nad tworzeniem obiektu certyfikatu serwera, można utworzyć go ręcznie. Aby uzyskać więcej informacji, zobacz Tworzenie obiektów certyfikatu serwera.