管理证书

1. 访问 Administration Server 或 Server Manager，并单击 "Security" 选项卡。

2. 单击 "Manage Certificates" 链接。

   • 如果要使用内部加密模块管理默认配置的证书，将显示所有已安装证书的列表，其中包括证书的类型和到期日期。所有证书都存储在 server-root/alias 目录中。

     • 如果要使用外部加密模块（例如硬件加速器），必须先为每个特定模块键入密码，然后单击 "OK"。证书列表将更新，以便在模块中包含这些证书。

3. 单击要管理的证书的名称。

   此时将显示一个页面，其中包含该类型证书的管理选项。只有 CA 证书允许您设置或取消设置客户机信任。某些外部加密模块不允许删除证书。

4. 指定所需操作。

   可以使用以下选项：

   • "Delete certificate" 或 "Quit"（对于内部获得的证书）

     • "Set client trust"、"Unset server trust" 或 "Quit "（对于 CA 证书）

       证书信息中包含所有者和颁发证书的机构。通过信任设置，您可以设置客户机信任或取消设置服务器信任。对于 LDAP 服务器证书，服务器必须被信任。