17.2 Управление сертификатами сервера

Модуль "Управление сертификатом сервера" позволяет администратору выполнить следующие задачи:

17.2.1 Создание объектов "Сертификат" сервера

Порядок создания объекта "Сертификат" сервера

  1. На целевой странице щелкните Управление сертификатом > Управление сертификатом сервера.

  2. Щелкните значок .

  3. На странице Создать сертификат сервера укажите Псевдоним, сервер и выберите один из следующих параметров:

    • Стандартный (параметры по умолчанию). Позволяет создать объект "Сертификат" сервера типа RSA или ECDSA по умолчанию.

    • Настраиваемый (параметры указываются пользователем). Позволяет указать пользовательские параметры для объекта "Сертификат" сервера.

    • Импорт (позволяет импортировать файл PKCS12). Позволяет импортировать файл PKCS12 в формат .pfx или .p12.

  4. После ввода параметров щелкните Далее, чтобы просмотреть сводную информацию сертификата.

  5. На экране Сводка щелкните ОК для создания объекта "Сертификат" сервера.

17.2.2 Экспорт объектов "Сертификат" сервера

Порядок экспорта объектов "Сертификат" сервера

  1. На целевой странице щелкните Управление сертификатом > Управление сертификатом сервера.

  2. В раскрывающемся списке выберите соответствующий сервер.

  3. Выберите соответствующий сертификат сервера в списке и щелкните значок .

  4. На следующем экране установите флажок Экспортировать закрытый ключ и укажите пароль для защиты закрытого ключа. Подтвердите пароль и выберите формат экспорта.

    ПРИМЕЧАНИЕ.Сертификаты сервера можно экспортировать только в формат PKCS12.

  5. Щелкните ОК, чтобы экспортировать объект "Сертификат" сервера.

17.2.3 Проверка объектов "Сертификат" сервера

Порядок проверки объекта "Сертификат" сервера

  1. На целевой странице щелкните Управление сертификатом > Управление сертификатом сервера.

  2. В раскрывающемся списке выберите соответствующий сервер.

  3. Выберите соответствующий сертификат сервера в списке и щелкните значок .

  4. Появится сообщение, подтверждающее проверку для объекта "Сертификат" сервера.

17.2.4 Замена объекта "Сертификат" сервера

Если сертификаты сервера по определенной причине повреждаются или становятся недействительными либо необходимо заменить имеющиеся сертификаты по умолчанию, выполните указанные ниже действия:

  1. На целевой странице щелкните Управление сертификатом > Управление сертификатом сервера.

  2. В раскрывающемся списке выберите соответствующий сервер.

  3. Выберите соответствующий сертификат сервера в списке и щелкните значок .

  4. Внимательно ознакомьтесь с предупреждением о риске, связанном с заменой сертификатов сервера, и щелкните ОК.

  5. На следующем экране найдите и выберите новый сертификат сервера в формате .pfx или .p12 и укажите пароль.

  6. Щелкните ОК, чтобы заменить сертификат сервера.

17.2.5 Отзыв объектов "Сертификат" сервера

Порядок отзыва объектов "Сертификат" сервера

  1. На целевой странице щелкните Управление сертификатом > Управление сертификатом сервера.

  2. В раскрывающемся списке выберите соответствующий сервер.

  3. Выберите соответствующий сертификат сервера в списке и щелкните значок .

  4. Внимательно ознакомьтесь с предупреждением о риске, связанном с отзывом сертификатов сервера, и щелкните ОК.

  5. На следующем экране в раскрывающемся списке выберите подходящую причину отзыва, затем выберите дату истечения срока действия и укажите комментарии (если нужно).

  6. Щелкните ОК, чтобы завершить отзыв.

17.2.6 Удаление объектов "Сертификат" сервера

Порядок удаления объектов "Сертификат" сервера

  1. На целевой странице щелкните Управление сертификатом > Управление сертификатом сервера.

  2. В раскрывающемся списке выберите соответствующий сервер.

  3. Выберите соответствующий сертификат сервера в списке и щелкните значок .

  4. На следующем экране щелкните ОК.

  5. Появится сообщение, подтверждающее удаление для объекта "Сертификат" сервера.