创建并提交 CSR（Linux 或 Oracle Solaris）

为每个 Oracle Fabric Manager 主机创建一个 CSR，方法是为服务器生成公钥，然后将该公钥嵌入到 CSR 中。该公钥与每个 Oracle Fabric Manager 主机唯一关联，无法移至或用在其他服务器上。

1. 通过删除 xms_cacerts 文件删除现有证书。

   rm /opt/xsigo/xms/conf/xms_cacerts

2. 使用 keytool 实用程序生成 Oracle Fabric Manager 主机的证书。

   Java 1.8 (Oracle JRE) 软件包包含 keytool 实用程序，该实用程序可在任何标准服务器 OS 上运行。有关更多信息，请参阅 https://docs.oracle.com/javase/8/docs/technotes/tools/unix/keytool.html。

   keytool -genkeypair -alias xms -keyalg RSA -keystore /opt/xsigo/xms/conf/xms_cacerts -keysize 2048

3. 创建 CSR。

   keytool -certreq -keyalg RSA -alias xms -file /opt/xsigo/xms/conf/certreq.csr -keystore /opt/xsigo/xms/conf/xms_cacerts

4. 编辑 CSR 以验证它是否包含正确的信息。

   如果 CSR 不正确，请输入正确的信息。

   vi /opt/xsigo/xms/conf/certreq.csr

5. 将 CSR 提交给 CA，例如 Verisign。

   提交 CSR 并收到来自 CA 的电子邮件后，继续执行安装 CA 证书（Linux 或 Oracle Solaris）。

相关信息

• 安装 CA 证书（Linux 或 Oracle Solaris）