Cisco Cisco WebEx Meetings Server 2.5 Guia Da Instalação

• PKCS12 加密证书： .P12 / .PFX

您可以用 PKCS#12 文件或 PEM 块的单个文件导入证书链。 如果使用 PEM 文件，必须按如下所述进行格式
化：

• （可选）如果要再次应用之前的私/公钥对进行灾难恢复，请将公钥文件 (csr_private_key.pem) 和从证书中

心 (CA) 收到的证书合并到一个文件中。 私钥必须为文件中的第一个数据块，紧跟其后的是公钥。 可以
对其进行加密或解密。 它应该为 PKCS#8 格式，以 PEM 编码。 如果已加密，必须在密码字段中输入密
码来对其进行解密。

• 下一个元素必须是中间证书中心的证书，该证书中心颁发的证书为 PEM 编码 X.509 格式。

• 您可以在基础结构中列入您所使用的所有中间证书。 根证书中心的证书不包括在内。 如果您正在使用专

用证书中心，您必须确保已经将根证书分发给所有客户端。

必须将所有的证书合并在一个文件中上传。 不能先上传一个证书，然后又添加中间证书。 如果您使用的是采
用中间证书的证书中心，并且在其客户端中没有分发中间证书，则可能需要上传中间证书。 上传中间证书将
防止出现证书警告。

PKCS#12 文件必须含有 .p12 扩展名。 它们只能包含证书和私钥（可选）。

步骤 6

选择上传。
选择上传后，系统将确定您的证书是否有效。 证书无效可能有以下原因：

• 证书文件不是有效的证书文件。

• 您选择的证书文件已到期。

• 您的公钥必须至少为 2048 位。

• 证书中的服务器域名与站点 URL 不匹配。

• 系统自动生成的私钥与证书不兼容。

如果证书有效，请继续下一步。 如果证书无效，您将无法上传。 您必须选择有效的证书才能继续。

步骤 7

（可选） 输入密码。
需要密码来解密 PKCS12 档案或加密的私钥（如果上传的 .pem 文件包含私钥）。

步骤 8

选择继续。
系统将导入 SSL 证书并将其显示在滚动式证书文件对话框中。

步骤 9

在 SSL 证书页面上，选择继续以完成导入。

步骤 10

选择完成。

步骤 11

关闭维护模式。 请参阅

当您关闭维护模式时，系统会确定是需要重新启动（约需 3 - 5 分钟）还是重新引导（约需 30 分钟），并显示
相应消息。 如果此数据中心属于多数据中心 (MDC) 系统，那么管理员会被重定向至全局管理 URL。 管理员
所看到的数据中心由 DNS 解析策略确定。 如果启用密钥再生，让一个数据中心退出维护模式会自动让系统中
的所有数据中心退出维护模式。

   Cisco WebEx Meetings Server 2.5 版管理指南

管理证书