Cisco Cisco WebEx Meetings Server 1.5 Guida All'Installazione

Pagina di 270
При необходимости использовать тот же сертификат SSL после объемной
модернизации следует загрузить закрытый ключ, созданный с помощью CSR,
который использовался для получения сертификата. Закрытый ключ должен
быть первым блоком в файле сертификата.
Примечание
Будет создан и показан файл сертификата.
Шаг 6
Нажмите Готово.
Шаг 7
Нажмите Выключить режим технического обслуживания и Продолжить, чтобы подтвердить.
После выключения режима технического обслуживания ваша система перезапустится. После
перезапуска вы сможете снова войти на сайт администрирования.
Восстановление сертификата SSL
В случае аннулирования сертификата или аварийного восстановления системы с помощью
этой функции можно восстановить сертификат SSL. Cisco WebEx Meetings поддерживает
сертификаты X.509 с кодировкой PEM и DER и архивами PKCS12.
Процедура
Шаг 1
Войдите на сайт администрирования.
Шаг 2
Нажмите Параметры > Безопасность > Сертификаты > Другие параметры > Импорт
SSL-сертификата.
Если в вашей системе уже установлен сертификат, система предупредит, что импорт нового
сертификата приведет к его перезаписи.
Шаг 3
Выберите Продолжить.
Шаг 4
Нажмите Обзор и выберите файл сертификата.
Необходимо выбрать X.509-совместимый сертификат или цепочку сертификатов.
Действительные типы включают приведенные ниже.
• Зашифрованный сертификат PEM/DER: CER/.CRT/.PEM/.KEY.
• Зашифрованный сертификат PKCS12: .P12/.PFX.
Вы можете импортировать цепочку сертификатов с помощью файла PKCS#12 или одного
файла блоков PEM. При использовании файла PEM он должен иметь приведенный ниже
формат.
• (Дополнительно) При необходимости повторного применения пары закрытого/открытого
ключей для аварийного восстановления объедините файл открытого ключа
(csr_private_key.pem) и сертификат, полученный от центра сертификации (CA) в один файл.
Закрытый ключ должен быть первым блоком в файле, за ним должен идти открытый ключ.
Он может быть зашифрованным или расшифрованным. Он должен иметь формат PKCS#8
и шифрование PEM. Если он зашифрован, для расшифровки введите пароль в поле для
парольной фразы.
• Следующим компонентом должен быть сертификат центра промежуточной сертификации,
который выпустил ваш сертификат в формате X.509 с шифрованием PEM.
Руководство по администрированию Cisco WebEx Meetings Server, выпуск 1.5    
233
Создание сертификатов SSL