数字证书通过证书的指定主题对公钥的所有权进行认证。这允许依赖方依赖由私钥所作的签名或断言,该私钥对应于经认证的公钥。安装后,思科业务控制面板会生成自签名证书,以保护与服务器的Web和其他通信。您可以选择将此证书替换为由受信任证书颁发机构(CA)签名的证书。 为此,您需要生成证书签名请求(CSR)以供CA签名。
您还可以选择生成完全独立于控制面板的证书和相应的私钥。如果是,您可以在上传之前将证书和私钥合并到公钥加密标准(PKCS)#12格式文件中。
思科业务控制面板仅支持.pem格式证书。如果您获得其他证书格式,则需要从CA再次转换.pem格式证书的格式或请求。
本文提供有关如何在Cisco Business Dashboard Network Manager上管理证书的说明。
步骤1.登录到Cisco Business Dashboard的Administration GUI,然后选择System > Certificate(系统>证书)。
步骤2.在“CSR”选项卡中,在显示的表单中提供的字段中输入适当的值。这些值将用于构建CSR,并包含在您从CA收到的签名证书中。Click Create.
CSR文件将自动下载到您的计算机。
步骤3.(可选)要下载当前证书的副本,请单击Download按钮。
步骤4.(可选)要更新创建的CSR,请导航至“更新证书”选项卡,然后选择“续订自签名证书”选项。对字段进行所需的更改,然后单击“保存”。
您现在已在思科业务控制面板上成功生成CSR。您现在可以将下载的CSR文件发送到CA。
从CA收到签名的CSR后,您现在可以将其上传到控制面板。
步骤1.登录到Cisco Business Dashboard的Administration GUI,然后选择System > Certificate(系统>证书)。
步骤2.在Update Certificate选项卡中,选择Upload Cert单选按钮。
注意:或者,您也可以通过选择Upload PKCS12单选按钮,以PKCS#12格式上传具有相关私钥的证书。应在提供的“密码”字段中指定用于解锁文件的密码。
步骤3.在目标区域上删除签名的证书,或单击目标区域浏览文件系统,然后单击Open。文件应为.pem格式。
步骤4.单击Upload。
您现在已成功将签名证书上传到思科业务控制面板网络管理器。
步骤1.登录到Cisco Business Dashboard的Administration GUI,然后选择System > Certificate(系统>证书)。
步骤2.导航至“当前证书”选项卡。当前证书将以纯文本格式显示。
步骤3.(可选)要下载当前证书的副本,请单击Download按钮。
您现在已成功管理思科业务控制面板上的当前证书。
有关证书的详细信息,请查看以下文章: