SSL 配置

产品支持 SSL 连接以确保浏览器和产品服务器之间传输数据的安全性。

申请 SSL 证书并启用 HTTPS 的步骤

让我们了解如何生成和应用 SSL 证书。

• 导航至 设置 → 管理员 → 常规设置 → 连接 → SSL 证书工具.
• 如果没有 SSL 证书，选择生成证书选项并遵循 这里.
• 的步骤 这里.

如果已有 SSL 证书，选择应用证书选项并遵循

• 生成证书 在通用名称字段

中输入服务器名称。示例 ：对于 URLhttps://servername:9251 ，通用名称是.

• 生成证书 servername 组织单位
• 生成证书 字段，输入希望在证书中显示的部门名称。 组织
• 生成证书 字段，输入您的组织的法定名称。 城市
• 生成证书 字段，输入您组织注册地址中的城市名称。 州/省
• 生成证书 字段，输入您组织注册地址中的州或省名称。 国家代码
• 生成证书 字段，输入您的组织所在国家的两位字母代码。 密码
• 生成证书 字段，输入至少 6 个字符的密码来保护密钥库。 有效期（天）

字段，指定 SSL 证书的有效天数。注意

• 生成证书 ：未输入值时，证书默认有效期为 90 天。 公钥长度（位）

字段，指定 SSL 证书的有效天数。字段，指定公钥的大小。

• ：默认值为 2048 位，且只能以 64 的倍数递增。
• 输入所有值后，您可以选择以下两种选项之一：

生成 CSR

1. 此方法允许您生成 CSR 文件并提交给您的 CA。使用该文件，您的 CA 会为服务器生成定制证书。 点击 下载 CSR 或手动访问 <Install_dir>\Certificates
2. 文件夹获取。 收到 CA 颁发的证书文件后，按照 应用证书
• 下列步骤申请 SSL 证书。

应用自签名证书

此选项允许您创建自签名证书并立即应用于产品中。但自签名 SSL 证书存在缺点。访问使用自签名证书保护的产品时，用户将看到网站未被信任的警告，可能导致顾虑。

1. 此方法允许您生成 CSR 文件并提交给您的 CA。使用该文件，您的 CA 会为服务器生成定制证书。 如果要继续应用自签名证书，请按以下步骤操作：.
2. 应用自签名证书
3. 您将直接跳转到步骤 3。 在这里， 从 应用证书 下拉框中选择要应用自签名证书的组件。
4. 收到 SSL 证书已成功应用的消息后， 重启组件 以使更改生效。

收到 CA 颁发的证书文件后，按照

如果已有 SSL 证书，请按照以下步骤应用。

• 生成证书 收到 CA 颁发的证书文件后，按照 在下拉框中，选择要应用 SSL 证书的组件。
• 选择 上传选项 ，根据证书文件类型操作。
• ZIP 上传:
1. 如果 CA 发送的是 ZIP 文件，则选择 ZIP 上传并上传该文件。
2. 如果 CA 发送的是单独的证书文件——用户、中间和根证书，则可将所有文件压缩为 ZIP 后上传。
• 单独证书:
1. 如果 CA 仅发送了一个证书文件（PFX 或 PEM 格式），则选择单独证书并上传。
2. 如果 CA 发送了证书内容，则将内容粘贴到文本编辑器中，保存为 CER、CRT 或 PEM 格式后上传。
• 证书内容:
1. 如果 CA 仅发送证书内容，则选择证书内容选项并粘贴完整内容。
• 如果证书文件需要密码，则在 证书密码 字段中输入。若证书包含密码保护的私钥，则在 私钥密码短语 字段输入密码。

字段，指定 SSL 证书的有效天数。：目前仅支持 Triple DES 加密的私钥。

• 此方法允许您生成 CSR 文件并提交给您的 CA。使用该文件，您的 CA 会为服务器生成定制证书。 应用.
• 最后，重启产品。