為適用於邊緣用戶端裝置的 管理中樞 安裝受信任的外部簽署伺服器憑證

您可以選擇使用私密或商業憑證管理中心 (CA) 簽署的受信任伺服器憑證。若要使用外部簽署的伺服器憑證，請產生憑證簽章要求 (CSR)，然後匯入產生的伺服器憑證，以取代現有伺服器憑證。

程序

若要產生並安裝外部簽署的伺服器憑證，請完成下列步驟。

1. 建立憑證簽章要求並將檔案儲存至您的本端系統。
   1. 在 管理中樞 功能表列上，按一下安全性 () > 伺服器憑證，以顯示產生憑證簽章要求卡片。
      
      
   2. 在產生憑證簽章要求 (CSR) 卡片上，填入要求的各個欄位。
      • 與憑證組織相關聯的雙字母 ISO 3166 國家或地區碼（例如，US 表示美國）。
      • 與憑證相關聯的州/省（縣/市）完整名稱（例如 California 或 New Brunswick）。
      • 與憑證相關聯的鄉鎮/市區完整名稱（例如 San Jose）。此值的長度不能超過 50 個字元。
      • 擁有憑證的組織（公司）。通常是公司的法定公司名稱。它應包含所有字尾，例如 Ltd.、Inc. 或 Corp（例如 ACME International Ltd.）。此值的長度不能超過 60 個字元。
      • （選用）擁有憑證的組織單位（例如 ABC Division）。此值的長度不能超過 60 個字元。
      • 憑證擁有者的一般名稱。這必須是使用憑證的伺服器的主機名稱。此值的長度不能超過 63 個字元。
        註

        目前，此屬性對憑證沒有影響。
      • （選用）產生 CSR 時，自訂、刪除並新增至 X.509「subjectAltName」延伸的主體替代名稱。只有在您產生 CSR 後，才會驗證指定的主體替代名稱（根據指定的類型）並將其新增至 CSR。

        依預設，管理中樞 會根據 管理中樞 客體作業系統的網路介面探索找到的 IP 位址和主機名稱，自動定義 CSR 的主體替代名稱。

        小心

        主體替代名稱必須包含管理中樞的完整網域名稱 (FQDN) 或 IP 位址，而且主體名稱必須設定為管理中樞的 FQDN。為確保產生的憑證完整，在開始 CSR 程序之前，請驗證這些必要欄位是否存在且正確。缺少憑證資料可能會導致在嘗試將管理中樞連接到 Lenovo XClarity Orchestrator 時，連線不受信任。
        您必須指定對所選類型有效的名稱。

        • DNS（使用 FQDN，例如 hostname.labs.company.com）
        • IP 位址（例如，192.0.2.0）
        • 電子郵件（例如，example@company.com）
2. 將 CSR 提供給授信憑證管理中心 (CA)。CA 簽署 CSR，然後傳回伺服器憑證。
3. 將外部簽署的伺服器憑證和 CA 憑證匯入 管理中樞，並取代目前的伺服器憑證。
   1. 在產生憑證簽章要求 (CSR) 卡片上，按一下匯入憑證以顯示匯入憑證對話框。
   2. 複製並貼上 PEM 格式的伺服器憑證和 CA 憑證。您必須提供完整的憑證鏈，以伺服器憑證為首，以主要 CA 憑證為尾。
   3. 按一下匯入將伺服器憑證儲存在 管理中樞 信任儲存庫。
4. 按 Ctrl+F5 重新整理瀏覽器，然後重新建立您與 Web 介面的連線，以接受新憑證。所有已建立的使用者階段作業都必須完成此步驟。