請求憑證

1. 按一下 [伺服器憑證] 標籤 > [請求] 按鈕。

2. 選取配置

   從配置清單中選取您要為其安裝憑證的配置。

3. 選取記號

   選取包含金鑰的記號 (加密裝置)。如果金鑰儲存在由伺服器維護的本機金鑰資料庫中。如果金鑰儲存在智慧卡或其他外部裝置或引擎中，請從下拉式清單方塊中選擇外部記號的名稱。輸入所選記號的密碼。

4. 輸入詳細資訊

   開始請求程序之前，請確保您已瞭解 CA 所需的資訊。無論是向商業 CA 還是向內部 CA 請求伺服器憑證，您都需要提供以下資訊：

   • 伺服器名稱必須是 DNS 查找中使用的完全合格主機名稱 (例如 www.sun.com)。這是瀏覽器連線至您網站所使用的 URL 中的主機名稱。如果這兩個名稱不相符，則會通知用戶端憑證名稱與網站名稱不相符，由此懷疑憑證的可信賴性。

     如果要從內部 CA 請求憑證，則也可以在此欄位中輸入萬用字元或常規表示式。大多數供應商將不會核准為一般名稱輸入萬用字元或常規表示式的憑證請求。

   • [組織] 是指公司、教育機構、夥伴等的正式、合法名稱。大多數 CA 都要求您提出法律文件 (如營業執照副本) 來驗證此資訊。

   • [組織單位] 為可選欄位，說明公司內部的組織。也可以用於標註不太正式的公司名稱 (不帶 Inc.、Corp. 等的名稱)。

   • [地區] 為可選欄位，通常用於說明組織所在城市和公國。

   • [州或省] 為選擇性欄位。

   • [國家/地區] 是您所在國家/地區名稱的兩個字元縮寫 (ISO 格式)。美國的國家代碼為 US。

   所有這些資訊組合成稱為辨別名稱 (DN) 的一系列「屬性 - 值」對，由此形成憑證的主體。

5. 選擇憑證選項

   需要您提供金鑰資訊。對於金鑰類型，您可以選擇 RSA 或 ECC。若金鑰類型為 RSA，則金鑰大小可為 1024、2048 或 4098。如果金鑰類型為 ECC，您還需要選取曲線。請記住，產生新的金鑰對需要花費一些時間。金鑰長度越長，精靈產生金鑰所需的時間便越長。

   ---

   注意 –

   請確定選取 CA (您稍後要向其提交請求以進行簽署) 可以支援的金鑰類型。

   ---

6. 選取憑證類型

   為憑證選取憑證簽署授權單位 (CSA) (是自我簽署或由 CA 簽署)。如果選取自我簽署的憑證，則還可以為憑證建立與 HTTP 偵聽程式的關聯。您也可以稍後再執行此動作。

7. 產生請求

   如果是 CA 簽署的憑證，則產生的憑證請求將為 ASCII 格式。如果是自我簽署的憑證，則會直接進行安裝。如果是自我簽署的類型，請提供暱稱、有效期 (月數) 以及 HTTP 偵聽程式名稱的值，以便處理安全請求。

8. 檢視結果

   此頁面為您提供了所選選項的摘要。按一下 [完成] 可完成請求產生過程。

   ---

   備註 –

   使用 CLI

   若要透過 CLI 請求憑證，請執行以下指令。

   wadm> create-cert-request --user=admin --password-file=admin.pwd --host=serverhost --port=8989 --config=config1 --server-name=servername.org --org=sun --country=ABC --state=DEF --locality=XYZ --token=internal

   ---

   請參閱 CLI 參考資料 create-cert-request(1)。

   ---

   備註 –

   如需瞭解如何透過 CLI 建立自我簽署的憑證，請參閱建立自我簽署的憑證。

   ---