17.5 建立預設伺服器證書物件

證書伺服器安裝會建立預設伺服器證書物件。

  • SSL CertificateDNS - server_name

  • 伺服器上針對每個 IP 位址設定的證書 (IPAGxxx.xxx.xxx.xxx - server_name)

  • 伺服器上針對每個 DNS 名稱設定的證書 (DNSAGwww.example.com - server_name)

附註：OpenText eDirectory 不會自動建立 SSL CertificateIP。SSL 證書 DNS 包含標題替代名稱中列出的所有 IP。當您嘗試使用 OpenText Identity Console 建立或修復預設證書時，預設不會建立或修復 SSL CertificateIP 證書。但是，外掛程式介面提供了一個核取方塊，您可以選取該核取方塊以覆寫預設行為並強制建立/修復 SSL CertificateIP 證書。

如果組織 CA 有 ECDSA 證書，則 OpenText eDirectory 9.0 和更新版本會自動建立 ECDSA 證書。

如果這些證書因為某種原因而損毀或無效，或者如果您只是想取代現有的預設證書，您可以使用「建立預設伺服器證書精靈」，如下列程序所述:

  1. 按一下 抵達頁面上的「證書管理」>「預設證書」選項。

  2. 選取您想要為其建立預設證書的伺服器，然後按「下一步」。

  3. 如果您想要覆寫現有的預設伺服器證書，請選取「是」，如果您只想要在現有的預設伺服器證書無效時覆寫，則選取「否」。

  4. (僅限單一伺服器) 如果您想要使用現有的 DNS 位址，請選取該選項。如果您想使用不同的 DNS 位址，請選取該選項並指定新的 DNS 位址。

  5. (僅限單一伺服器) 如果您想要使用現有的預設 IP 位址，請選取該選項。如果您想使用不同的 IP 位址，請選取該選項並指定新的 IP 位址。

  6. 按下一步。

  7. 檢視摘要頁面，然後按一下「完成」。

如果您想要對伺服器證書物件的建立有更多控制權，您可以手動建立伺服器證書物件。如需詳細資訊，請參閱 建立伺服器證書物件。