1.3 工作站的系统要求和先决条件

您必须获取 pfx 格式的服务器证书，以便在 Identity Console 客户端和 REST 服务器之间交换数据。此服务器证书必须始终命名为 keys.pfx。更多信息，请参见 Creating Server Certificate Objects（创建服务器证书对象）。

您必须为所有树获取 .pem 格式的证书颁发机构证书，以验证前一步骤中获得的服务器证书的证书颁发机构签名。此根证书颁发机构证书还确保客户端和 Identity Console 服务器之间建立安全的 ldap 通信。

例如，您可以从 /var/opt/novell/eDirectory/data/SSCert.pem 获取适用于 Linux 的 eDirectory 证书颁发机构证书 (SSCert.pem)。

从 <eDirectory 安装位置>\NetIQ\eDirectory\DIBFiles\CertServ\SSCert.pem 获取适用于 Windows 的 eDirectory 证书颁发机构证书 SSCert.pem。