為了在安裝期間進一步保護資料,您可能會要求 wanclient-1 向 wanserver-1 驗證自己的身份。若要在 WAN Boot 安裝中啟用用戶端驗證,請將用戶端憑證和私密金鑰插入 /etc/netboot 階層的用戶端子目錄中。
若要向用戶端提供私密金鑰與憑證,請執行下列作業。
假定使用者身份與 Web 伺服器使用者身份相同。
將 PKCS#12 檔案分割成私密金鑰和用戶端憑證
將憑證插入用戶端的 certstore 檔案中
將私密金鑰插入用戶端的 keystore 檔案中
在此範例中,您擔當 Web 伺服器使用者身份 nobody。然後,分割名為 cert.p12 的伺服器 PKCS#12 憑證。將憑證插入 wanclient-1 的 /etc/netboot 階層中。然後,將命名為 wanclient.key 的私密金鑰插入用戶端的 keystore 檔案中。
wanserver-1# su nobody Password: wanserver-1# wanbootutil p12split -i cert.p12 -c \ /etc/netboot/192.168.198.0/010003BA152A42/certstore -k wanclient.key wanserver-1# wanbootutil keymgmt -i -k wanclient.key \ -s /etc/netboot/192.168.198.0/010003BA152A42/keystore \ -o type=rsa |