如果要在 WAN Boot 安装中添加安全保护,可以使用数字证书来启用服务器和客户机认证。WAN Boot 在联机事务中可以使用数字证书建立服务器或客户机的标识。数字证书由认证机构 (CA) 颁发。这些证书包含序列号、终止日期、一份证书持有者的公共密钥和认证机构的数字签名。
如果在您的安装过程中需要服务器或客户机和服务器认证,则您必须在服务器上安装数字证书。使用数字证书时请遵循以下标准。
如果您要使用数字证书,则必须将数字证书格式化为公共密钥加密标准 #12 (PKCS#12) 文件的一部分。
如果您创建自己的证书,则必须将证书创建为 PKCS#12 文件。
如果您从第三方证书颁发机获取您的证书,请请求 PKCS#12 格式的证书。
有关如何在 WAN Boot 安装过程中使用 PKCS#12 证书的详细说明,请参见(可选)使用数字证书进行服务器和客户机认证。