17.5 Vytváranie predvolených objektov certifikátov servera

Pri inštalácii certifikačného servera sa vytvoria predvolené objekty certifikátov servera.

  • SSL CertificateDNS – názov_servera

  • Certifikát pre každú adresu IP nakonfigurovanú na serveri (IPAGxxx.xxx.xxx.xxx – názov_servera)

  • Certifikát pre každý názov DNS nakonfigurovaný na serveri (DNSAGwww.example.com – názov_servera)

POZNÁMKA:Služba OpenText eDirectory nevytvorí certifikát SSL CertificateIP automaticky. Certifikát SSL CertificateDNS obsahuje všetky adresy IP uvedené v poli Alternatívny názov subjektu. Keď sa pokúsite vytvoriť alebo opraviť predvolené certifikáty pomocou aplikácie OpenText Identity Console, certifikát SSL CertificateIP sa predvolene nevytvorí ani neopraví. Rozhranie doplnku však obsahuje políčko, ktoré môžete začiarknuť, ak chcete potlačiť predvolené správanie a vynútiť vytvorenie alebo opravu certifikátu SSL CertificateIP.

Služba OpenText eDirectory 9.0 a jej novšie verzie automaticky vytvoria certifikáty ECDSA, ak má CÚ organizácie certifikát ECDSA.

Ak sú tieto certifikáty z nejakého dôvodu poškodené alebo neplatné alebo ak len chcete nahradiť existujúce predvolené certifikáty, môžete použiť Sprievodcu vytvorením predvolených certifikátov servera, ako je uvedené v tejto procedúre:

  1. Na úvodnej stránke aplikácie kliknite na možnosti Správa certifikátov > Predvolené certifikáty.

  2. Vyberte server alebo servery, pre ktoré chcete vytvoriť predvolené certifikáty, a kliknite na tlačidlo Ďalej.

  3. Ak chcete prepísať existujúce predvolené certifikáty servera, vyberte možnosť Áno. Ak chcete prepísať existujúce predvolené certifikáty servera, iba ak sú neplatné, vyberte možnosť Nie.

  4. (Iba jeden server) Ak chcete použiť existujúcu adresu DNS, vyberte príslušnú možnosť. Ak chcete použiť inú adresu DNS, vyberte príslušnú možnosť a zadajte novú adresu DNS.

  5. (Iba jeden server) Ak chcete použiť existujúcu predvolenú adresu IP, vyberte príslušnú možnosť. Ak chcete použiť inú adresu IP, vyberte príslušnú možnosť a zadajte novú adresu IP.

  6. Kliknite na tlačidlo Ďalej.

  7. Pozrite si stránku súhrnu a kliknite na tlačidlo Dokončiť.

Ak chcete mať väčšiu kontrolu nad vytvorením objektu certifikátu servera, môžete vytvoriť objekt certifikátu servera manuálne. Ďalšie informácie nájdete v časti Vytváranie objektov certifikátov servera.