1.3 工作站的系统要求和先决条件

您必须获得 pfx 格式的服务器证书。此服务器证书必须始终命名为 keys.pfx。有关更多信息，请参见创建服务器证书对象。

从 OpenText Identity Console 1.7.2 开始，用户可以在安装过程中生成服务器证书。

从 OpenText Identity Console 1.9 开始，默认情况下，CA 证书自动获取功能将被启用为 true。

若要手动获取 CA 证书，您必须为所有树获取 .pem 格式的证书颁发机构证书，以验证前一步骤中获得的服务器证书的证书颁发机构签名。此根证书颁发机构证书还确保客户端和 OpenText Identity Console 服务器之间建立安全的 ldap 通信。

从 OpenText Identity Console 1.7.2 开始，用户可在安装过程中通过提供 IP 地址和端口信息导入 CA 证书 (SSCert.pem)。