17.2 管理伺服器證書

使用伺服器證書管理模組，管理員可以執行以下任務:

17.2.1 建立伺服器證書物件

若要建立伺服器證書物件，請執行以下步驟:

  1. 按一下 抵達頁面上的「證書管理」>「伺服器證書管理」選項。

  2. 按一下 圖示。

  3. 在「建立伺服器證書」頁面中，指定「暱稱」伺服器，並且選取下列任何一個選項：

    • 標準 (預設參數): 允許您建立 RSA 或 ECDSA 類型的預設伺服器證書物件。

    • 自定 (使用者指定的參數): 允許您指定伺服器證書物件的自定參數。

    • 輸入 (允許輸入 PKCS12 檔案): 允許您輸入 .pfx 或 .p12 格式的 PKCS12 檔案。

  4. 指定參數之後，按「下一步」以檢閱證書的摘要。

  5. 在「摘要」畫面中，按一下「確定」以建立伺服器證書物件。

17.2.2 輸出伺服器證書物件

若要輸出伺服器證書物件，請執行以下步驟:

  1. 按一下 抵達頁面上的「證書管理」>「伺服器證書管理」選項。

  2. 從下拉式清單中選取適當的伺服器。

  3. 從清單選取適當的伺服器證書，然後按一下 圖示。

  4. 在下一個畫面上，選取「輸出私密金鑰」的核取方塊，並且指定密碼以保護私密金鑰。確認密碼並選取輸出格式。

    附註：只能以 PKCS12 格式輸出伺服器證書。

  5. 按一下「確定」以輸出伺服器證書物件。

17.2.3 驗證伺服器證書物件

若要驗證伺服器證書物件，請執行以下步驟:

  1. 按一下 抵達頁面上的「證書管理」>「伺服器證書管理」選項。

  2. 從下拉式清單中選取適當的伺服器。

  3. 從清單選取適當的伺服器證書，然後按一下 圖示。

  4. 隨即顯示確認，指出成功驗證伺服器證書物件。

17.2.4 取代伺服器證書物件

如果伺服器證書因為某種原因而損毀或無效，或者您只是想取代現有預設證書，請執行以下步驟:

  1. 按一下 抵達頁面上的「證書管理」>「伺服器證書管理」選項。

  2. 從下拉式清單中選取適當的伺服器。

  3. 從清單選取適當的伺服器證書，然後按一下 圖示。

  4. 閱讀及瞭解取代伺服器證書所涉及的風險，然後按一下「確定」。

  5. 在下一個畫面上，瀏覽並選取 .pfx 或 .p12 格式的新伺服器證書，並且指定密碼。

  6. 按一下「確定」以取代伺服器證書。

17.2.5 撤銷伺服器證書物件

若要撤銷伺服器證書物件，請執行以下步驟:

  1. 按一下 抵達頁面上的「證書管理」>「伺服器證書管理」選項。

  2. 從下拉式清單中選取適當的伺服器。

  3. 從清單選取適當的伺服器證書，然後按一下 圖示。

  4. 閱讀及瞭解撤銷伺服器證書所涉及的風險，然後按一下「確定」。

  5. 在下一個畫面中，從下拉式清單中選取撤銷的有效理由，選取無效日期並指定任何其他備註。

  6. 按一下「確定」以完成撤銷。

17.2.6 刪除伺服器證書物件

若要移除伺服器證書物件，請執行以下步驟:

  1. 按一下 抵達頁面上的「證書管理」>「伺服器證書管理」選項。

  2. 從下拉式清單中選取適當的伺服器。

  3. 從清單選取適當的伺服器證書，然後按一下 圖示。

  4. 在接下來的畫面上，按一下「確定」。

  5. 隨即顯示確認，指出成功刪除伺服器證書物件。