创建站点证明

在 Sun WebServer 机器上安装站点证明

1. 存储站点的证明的目录需要复制到 Sun WebServer 机器上。

   如果 Root CA 机器和 Sun WebServer 机器是同一台机器，则跳过这一步。

   您可以将目录移到一张软盘或其它便携的媒体上，或通过 NFS 与 Sun WebServer 机器共享该目录。

   不管哪种情况，都应复制您为 setup_creds 的输出指定的目录及其所有子目录。该目录应包含：

   • certs/IP_Address.CERT

   • keypkgs/IP_Address.KEYPKG

   其中 IP_Address 是 Web 站点使用的地址。

2. 作为 Sun WebServer 机器上的根，运行 /usr/http/bin/install_certs。

   您将需要指定证明的路径、Web 站点的 IP 地址以及 Sun WebServer 进程的用户 ID (uid)。例如

   # /usr/http/bin/install_certs -p /floppy/cert_floppy -i \ 121.122.123.12 0

3. 输入此 Web 站点的密钥包口令。

   这是 "创建证明" 中的步骤 步骤 8 指定的口令。

   /usr/bin/skilogin：输入主机密钥包口令

   证明现在存储在 Sun WebServer 机器上。按照下一个步骤对 Web 站点进行配置以使用 SSL。