如何配置新的安全性認證

您可以產生自己的安全性憑證以啟用您叢集的安全管理，然後將 SunPlex Manager 配置為使用該憑證，而不使用依預設產生的憑證。此程序是一個範例，顯示如何將 SunPlex Manager 配置為使用由某一特定安全性套裝軟體產生的安全性憑證。實際作業必須視您所使用的安全套件而定。

您必須產生一個未加密的憑證，以便讓伺服器能在開機時自行啟動。為叢集中的每個節點產生新憑證之後，即可將 SunPlex Manager 配置為使用這些憑證。每個節點都必須有自己的安全性認證。

1. 將適當的認證複製到節點上。

2. 開啟 /opt/SUNWscvw/conf/httpd.conf 配置檔，以進行編輯。

3. 編輯以下項目，以使 SunPlex Manager 使用新憑證。

   SSLCertificateFile <path to certificate file>

4. 如果伺服器專用鍵並未包含於認證中，請編輯 SSLCertificateKeyFile 項目。

   SSLCertificateKeyFile <path to server key>

5. 儲存檔案並離飭s輯器。

6. 重新啟動 SunPlex Manager。

   # /opt/SUNWscvw/bin/apachectl restart

7. 在叢集的每一個節點上重複此程序。

範例 － 將 SunPlex Manager 配置為使用新的安全性憑證

以下範例顯示如何編輯 SunPlex Manager 配置檔案，以使用新的安全性憑證。

[Copy the appropriate security certificates to each node.]
[Edit the configuration file.]
# vi /opt/SUNWscvw/conf/httpd.conf
[Edit the appropriate entries.]
SSLCertificateFile /opt/SUNWscvw/conf/ssl/phys-schost-1.crt
SSLCertificateKeyFile /opt/SUNWscvw/conf/ssl/phys-schost-1.key
[Save the file and exit the editor.]
[Restart SunPlex Manager.]
# /opt/SUNWscvw/bin/apachectl restart