管理憑證

對於自己的憑證和伺服器上安裝之 CA 所核發的憑證，您可以針對其信任設定加以檢視、刪除或編輯。

管理憑證

1. 存取 Administration Server 或 Server Manager，然後按一下 [Security] 標籤。

2. 按一下 [Manage Certificates] 連結。

   • 如果要使用內部加密模組管理預先配置的憑證，將會顯示所有已安裝憑證的清單，其中包括憑證的類型和有效日期。所有憑證都儲存在 server-root/alias 目錄中。

     • 如果使用的是外部加密模組 (如硬體加速器)，則必須先鍵入每個特定模組的密碼，然後按一下 [OK]。憑證清單將會更新，以便在模組中包含這些憑證。

3. 按一下您要管理的憑證名稱。

   此時會出現內含該憑證類型之管理選項的頁面。只有 CA 憑證才允許您設定或取消設定用戶端信任。某些外部加密模組將不允許刪除憑證。

4. 指定必要的動作。

   下列為可用的選項：

   • [Delete certificate] 或 [Quit]，適用於內部取得的憑證

     • [Set client trust]、[Unset server trust] 或 [Quit]，適用於 CA 憑證

       憑證資訊中包含所有者和核發憑證的機構。信任設定允許您設定用戶端信任或取消設定伺服器信任。以 LDAP 伺服器憑證來說，您必須設定信任該伺服器。