52.6 使用自行簽署的證書啟用 SSL

您可能想要在測試環境中使用自行簽署的證書,因為與有效管理中心核發的已簽署證書相比,這種類型的證書更容易獲得。

52.6.1 輸出證書管理中心

您可以使用 iManager 從 eDirectory 伺服器輸出證書管理中心 (CA),以產生自行簽署的證書。

  1. 使用 eDirectory 管理員的使用者名稱和密碼登入 iManager。

  2. 按一下「 管理 > 修改物件」。

  3. 在安全性容器中,瀏覽至名為網路樹名稱 CA.Security 的 CA 物件。例如 IDMTESTTREE CA.Security。

  4. 按一下「確定」。

  5. 按一下證書 > 自行簽署的證書。

  6. 選取要使用的自行簽署證書。

  7. 按一下「輸出」。

  8. 清除輸出私密金鑰。

  9. 按一下輸出格式 > DER。

  10. 按一下「下一步」。

  11. 按一下儲存輸出的證書。

  12. 按一下儲存檔案。

    iManager 會將該檔案儲存為網路樹名稱 cert.der。例如 IDMTESTREE cert.der。

  13. 按一下「關閉」。

  14. 將儲存的 cert.der 檔案移至您要用來儲存輸出之證書的位置。

52.6.2 產生自行簽署的證書

在產生自行簽署的證書之前,請確保您有一個金鑰儲存區和證書要求檔案。

  1. 建立金鑰儲存區和證書要求檔案。

    如需詳細資訊,請參閱節 52.5, 建立金鑰儲存區和證書簽署要求。

  2. 登入 iManager。

  3. 導覽至證書伺服器 > 發放證書。

  4. 瀏覽至在步驟 6 中建立的 .csr 檔案。

  5. 按兩次「下一步」。

  6. 對於證書類型,請按一下未指定。

  7. 按兩次「下一步」。

  8. 在組態公用程式中更新 SSL 設定。如需詳細資訊,請參閱節 52.2, 在組態公用程式中更新 SSL 設定。

  9. 重新啟動 Tomcat。