การติดตั้งใบรับรองเซิร์ฟเวอร์แบบกำหนดเองที่ลงนามจากภายนอก

เกี่ยวกับงานนี้

เมื่อคุณติดตั้งใบรับรองเซิร์ฟเวอร์ที่ลงนามจากภายนอกที่กำหนดเองใน XClarity Administrator หรือตัวควบคุมการจัดการแผงวงจร หรือ CMM คุณต้องระบุกลุ่มใบรับรองที่มีสายการลงนามโดย CA ทั้งหมด

เมื่อคุณติดตั้งใบรับรองเซิร์ฟเวอร์ที่กำหนดเองในตัวเครื่องหรือเซิร์ฟเวอร์ที่ไม่ได้รับการจัดการโดย XClarity Administrator ให้ติดตั้งกลุ่มใบรับรองบน CMM ก่อนติดตั้งบนตัวควบคุมการจัดการทั้งหมดใน CMM

เมื่อคุณติดตั้งใบรับรองเซิร์ฟเวอร์ที่กำหนดเองในตัวเครื่องที่ได้รับการจัดการ ก่อนอื่นให้คุณเพิ่มสายการลงนามโดย CA ในพื้นที่จัดเก็บที่น่าเชื่อถือ XClarity Administrator ติดตั้งใบรับรองเซิร์ฟเวอร์บนตัวควบคุมการจัดการและ CMM ทั้งหมด แล้วอัปโหลดใบรับรองเซิร์ฟเวอร์ไปยัง XClarity Administrator โปรดทราบว่าสามารถหลีกเลี่ยงปัญหานี้ได้ง่ายโดยให้ความเชื่อถือ/เพิ่มใบรับรอง CA รูททั้งหมด แต่ไม่ใช่ทุกกลุ่มใบรับรองจากอุปกรณ์ที่มีการจัดการทุกเครื่อง จํานวนใบรับรองที่นําเข้าควรเท่ากับจํานวนใบรับรอง CA รูท (ใบรับรอง CA รูท + ใบรับรอง CA ระดับกลางทั้งหมด) สำหรับข้อมูลเพิ่มเติม โปรดดู การปรับใช้ใบรับรองเซิร์ฟเวอร์ที่กำหนดเองกับอุปกรณ์ที่ได้รับการจัดการ

คุณต้องเพิ่มใบรับรองรูท CA และใบรับรองกลางทั้งหมดทีละรายการลงในพื้นที่จัดเก็บที่น่าเชื่อถือ XClarity Administrator ไม่จำเป็นต้องเรียงตามลำดับ ต้องติดตั้งใบรับรองแต่ละรายการเพียงครั้งเดียว ดังนั้น หากอุปกรณ์ทั้งหมดใช้ CA และใบรับรองกลางเดียวกัน ก็จะต้องติดตั้ง CA และใบรับรองกลางแต่ละรายการในพื้นที่จัดเก็บที่น่าเชื่อถือ XClarity Administrator ครั้งเดียว หากใช้ CA มากกว่าหนึ่งรายการหรือใช้ CA กลางหนึ่งรายการ ให้ตรวจสอบว่ามีการนำเข้าใบรับรองรูท CA ที่ไม่ซ้ำกันหรือใบรับรองกลางที่ใช้ในสายการลงนามของอุปกรณ์ที่ได้รับการจัดการโดยทำตามขั้นตอนเหล่านี้