การติดตั้งใบรับรองเซิร์ฟเวอร์ XClarity Orchestrator ที่เชื่อถือได้ที่ลงนามจากภายนอก

คุณสามารถเลือกใช้ใบรับรองเซิร์ฟเวอร์ที่เชื่อถือได้ที่มีการลงนามโดยหน่วยงานด้านใบรับรอง (CA) เอกชนหรือพาณิชย์ ในการใช้ใบรับรองเซิร์ฟเวอร์ที่ลงนามจากภายนอก ให้สร้างคำขอการลงนามใบรับรอง (CSR) แล้วนำเข้าใบรับรองเซิร์ฟเวอร์ที่ได้มาเพื่อแทนที่ใบรับรองเซิร์ฟเวอร์ที่มีอยู่

ขั้นตอน

ดำเนินการขั้นตอนต่อไปนี้เพื่อสร้างและติดตั้งใบรับรองเซิร์ฟเวอร์ที่ลงนามจากภายนอก

1. สร้างคำขอการลงนามใบรับรองและบันทึกไฟล์ไปยังระบบภายในของคุณ
   1. จากแถบเมนู XClarity Orchestrator ให้คลิก การดูแลระบบ () > การรักษาความปลอดภัย แล้วคลิก ใบรับรองเซิร์ฟเวอร์ ในการนำทางด้านซ้ายเพื่อแสดงการ์ด สร้างคำขอการลงนามใบรับรอง
      
      
   2. จากการ์ดสร้างคำขอการลงนามใบรับรอง (CSR) ให้กรอกข้อมูลในฟิลด์สำหรับคำขอ
      • รหัส ISO 3166 สองตัวอักษรสำหรับประเทศหรือภูมิภาคต้นทางที่เชื่อมโยงกับหน่วยงานด้านใบรับรอง (เช่น US สำหรับสหรัฐอเมริกา)
      • ชื่อเต็มของรัฐหรือจังหวัดที่จะเชื่อมโยงกับใบรับรอง (เช่น แคลิฟอร์เนียหรือนิวบรันสวิก)
      • ชื่อเต็มของเมืองที่จะเชื่อมโยงกับใบรับรอง (ตัวอย่างเช่น San Jose) ความยาวของค่าต้องไม่เกิน 50 อักขระ
      • องค์กร (บริษัท) ซึ่งเป็นเจ้าของใบรับรอง โดยทั่วไปแล้วคือชื่อตามกฎหมายของบริษัท ควรใส่ส่วนต่อท้ายใดๆ เช่น Ltd., Inc., หรือ Corp (เช่น ACME International Ltd.) ความยาวของค่านี้ต้องไม่เกิน 60 อักขระ
      • (ไม่บังคับ) หน่วยงานที่เป็นเจ้าของใบรับรอง (เช่น ABC Division) ความยาวของค่านี้ต้องไม่เกิน 60 อักขระ
      • ชื่อทั่วไปของเจ้าของใบรับรอง ส่วนนี้ต้องเป็นชื่อโฮสต์ของเซิร์ฟเวอร์ที่ใช้ใบรับรอง ความยาวของค่านี้ต้องไม่เกิน 63 อักขระ
      • (ไม่บังคับ) Subject Alternative Name ที่เพิ่มให้กับส่วนขยาย X.509 “subjectAltName” ขณะสร้าง CSR

        ตามค่าเริ่มต้น XClarity Orchestrator จะกำหนดชื่อแสดงแทนบุคคลที่ได้รับการรับรองสำหรับ CSR โดยอัตโนมัติตามที่อยู่ IP และชื่อโฮสต์ที่ค้นพบโดยอินเทอร์เฟสเครือข่ายสำหรับระบบปฏิบัติการเกสต์ของ XClarity Orchestrator คุณสามารถปรับแต่ง ลบ หรือเพิ่มไปยังค่าชื่อแสดงแทนบุคคลที่ได้รับการรับรองเหล่านี้ อย่างไรก็ตาม Subject Alternative Name ต้องมีชื่อโดเมนแบบเต็ม (FQDN) หรือที่อยู่ IP ของเซิร์ฟเวอร์ และต้องตั้ง Subject Name เป็น FQDN

        ชื่อที่คุณระบุต้องถูกต้องสำหรับประเภทที่เลือก

        • DNS (ใช้ FQDN ตัวอย่างเช่น hostname.labs.company.com)
        • ที่อยู่ IP (เช่น 192.0.2.0)
        • อีเมล (เช่น example@company.com)
        หมายเหตุ

        ชื่อแสดงแทนบุคคลที่ได้รับการรับรองทั้งหมดที่แสดงอยู่ในตารางจะได้รับการตรวจสอบ บันทึก และเพิ่มให้กับ CSR หลังจากที่คุณสร้าง CSR ในขั้นถัดไปแล้วเท่านั้น
2. จัดหา CSR ให้กับหน่วยงานด้านใบรับรอง (CA) ที่น่าเชื่อถือ CA ลงนาม CSR และส่งกลับใบรับรองเซิร์ฟเวอร์
3. นำเข้าใบรับรองเซิร์ฟเวอร์ที่ลงนามจากภายนอกและใบรับรอง CA ลงใน XClarity Orchestrator และแทนที่ใบรับรองเซิร์ฟเวอร์ปัจจุบัน
   1. จากการ์ดสร้างคำขอการลงนามใบรับรอง (CSR) ให้คลิก นำเข้าใบรับรอง เพื่อแสดงกล่องโต้ตอบ นำเข้าใบรับรอง
   2. คัดลอกและวางใบรับรองเซิร์ฟเวอร์และใบรับรอง CA ในรูปแบบ PEM คุณต้องระบุสายใบรับรองทั้งหมด โดยเริ่มต้นด้วยใบรับรองเซิร์ฟเวอร์และลงท้ายด้วยใบรับรอง CA รูท
   3. คลิก นำเข้า เพื่อจัดเก็บใบรับรองเซิร์ฟเวอร์ในพื้นที่จัดเก็บที่น่าเชื่อถือของ XClarity Orchestrator
4. ยอมรับใบรับรองใหม่โดยกด Ctrl+F5 เพื่อรีเฟรชเบราเซอร์ จากนั้นสร้างการเชื่อมต่อกับเว็บอินเทอร์เฟซอีกครั้ง ซึ่งต้องดำเนินการโดยเซสชันผู้ใช้ที่สร้างขึ้นทั้งหมด