Dell OpenManage Server Administrator 版本 7.4用户指南

X.509 证书管理

Web 证书可以确保远程系统的身份并确保与远程系统交换的信息不会被他人查看或更改。为了保证系统的安全，我们建议：

要通过首选项主页管理 X.509 证书，请单击 常规设置，单击 Web Server 选项卡，然后单击 X.509 证书。

可用选项如下：

生成新证书 — 生成新的自签名证书，用于运行 Server Administrator 的服务器与浏览器之间的 SSL 通信。
- 注：使用自签名证书时，大多数 Web 浏览器会显示一个 不受信任警告，因为自签名证书没有被操作系统信任的认证机构 (CA) 签名。一些安全浏览器设置也会阻止自签名 SSL 证书。OMSA Web GUI 需要用于此类安全浏览器的 CA 签名证书。
证书维护 — 可让您生成证书签名请求 (CSR)，其中包含 CA 自动创建受信任 SSL Web 证书需要的所有主机相关信息。您可以按照证书签名请求 (CSR) 页上的指示，或将 CSR 页上文本框中的整个文本复制并粘贴到 CA 提交表中，检索必要的 CSR 文件。此文本必须采用 Base64 编码格式。
- 注：您也有查看证书信息，以及导出目前以 Base64 编码格式使用的证书的选项，该格式可被导入至其他网页服务中。
导入证书链 - 使用此选项可导入由可信认证机构签署的证书链（采用 PKCS#7 格式）。证书可以为 DER 或 Base64 编码格式。