為適用於邊緣用戶端裝置的 XClarity Management Hub 安裝受信任的外部簽署伺服器憑證

您可以選擇使用私密或商業憑證管理中心 (CA) 簽署的受信任伺服器憑證。若要使用外部簽署的伺服器憑證，請產生憑證簽章要求 (CSR)，然後匯入產生的伺服器憑證，以取代現有伺服器憑證。

程序

若要產生並安裝外部簽署的伺服器憑證，請完成下列步驟。

1. 建立憑證簽章要求並將檔案儲存至您的本端系統。
   1. 在 XClarity Management Hub 功能表列上，按一下安全性 () > 伺服器憑證，以顯示產生憑證簽章要求卡片。
      
      
   2. 在產生憑證簽章要求 (CSR) 卡片上，填入要求的各個欄位。
      • 與憑證組織相關聯的雙字母 ISO 3166 國家或地區碼（例如，US 表示美國）。
      • 與憑證相關聯的州/省（縣/市）完整名稱（例如 California 或 New Brunswick）。
      • 與憑證相關聯的鄉鎮/市區完整名稱（例如 San Jose）。此值的長度不能超過 50 個字元。
      • 擁有憑證的組織（公司）。通常是公司的法定公司名稱。它應包含所有字尾，例如 Ltd.、Inc. 或 Corp（例如 ACME International Ltd.）。此值的長度不能超過 60 個字元。
      • （選用）擁有憑證的組織單位（例如 ABC Division）。此值的長度不能超過 60 個字元。
      • 憑證擁有者的一般名稱。這必須是使用憑證的伺服器的主機名稱。此值的長度不能超過 63 個字元。
        註

        目前，此屬性對憑證沒有影響。
      • （選用）產生 CSR 時，自訂、刪除並新增至 X.509「subjectAltName」延伸的主體替代名稱。只有在您產生 CSR 後，才會驗證指定的主體替代名稱（根據指定的類型）並將其新增至 CSR。

        依預設，XClarity Management Hub 會根據 XClarity Management Hub 客體作業系統的網路介面探索找到的 IP 位址和主機名稱，自動定義 CSR 的主體替代名稱。

        小心

        主體替代名稱必須包含管理中樞的完整網域名稱 (FQDN) 或 IP 位址，而且主體名稱必須設定為管理中樞的 FQDN。為確保產生的憑證完整，在開始 CSR 程序之前，請驗證這些必要欄位是否存在且正確。缺少憑證資料可能會導致在嘗試將管理中樞連接到 Lenovo XClarity Orchestrator 時，連線不受信任。
        您必須指定對所選類型有效的名稱。

        • DNS（使用 FQDN，例如 hostname.labs.company.com）
        • IP 位址（例如，192.0.2.0）
        • 電子郵件（例如，example@company.com）
2. 將 CSR 提供給授信憑證管理中心 (CA)。CA 簽署 CSR，然後傳回伺服器憑證。
3. 將外部簽署的伺服器憑證和 CA 憑證匯入 XClarity Management Hub，並取代目前的伺服器憑證。
   1. 在產生憑證簽章要求 (CSR) 卡片上，按一下匯入憑證以顯示匯入憑證對話框。
   2. 複製並貼上 PEM 格式的伺服器憑證和 CA 憑證。您必須提供完整的憑證鏈，以伺服器憑證為首，以主要 CA 憑證為尾。
   3. 按一下匯入將伺服器憑證儲存在 XClarity Management Hub 信任儲存庫。
4. 按 Ctrl+F5 重新整理瀏覽器，然後重新建立您與 Web 介面的連線，以接受新憑證。所有已建立的使用者階段作業都必須完成此步驟。