Cisco Cisco WebEx Meetings Server 1.5 Guia Da Instalação

Página de 230
在關閉維護模式後,您的系統會重新啟動。 您可以在重新啟動完成後,重新登入管理網站。
匯入 SSL 憑證
您可以使用此功能來匯入 SSL 憑證。 Cisco WebEx Meetings Server 支援採用 PEM 和 DER 編碼的
X.509 憑證以及 PKCS12 歸檔。
程序
步驟 1 登入管理網站。
步驟 2 選取設定 > 安全性 > 憑證 > 更多選項 > 匯入 SSL 憑證/私密金鑰。
如果您已安裝憑證,系統會警告您匯入新的憑證將覆寫已安裝的憑證。
步驟 3 選取繼續。
步驟 4 選取瀏覽,然後選擇您的憑證檔案。
您必須選擇與 X.509 相容的憑證或憑證鏈。 有效類型包括:
•PEM/DER 編碼的憑證: .CER/.CRT/.PEM/.KEY
•PKCS12 加密的憑證: .P12/.PFX
您可以使用 PKCS#12 檔案或 PEM 區塊的單一檔案,來匯入憑證鏈。 如果使用 PEM 檔案,它必須
格式化如下:
•(可選) 如果您要上傳私密金鑰,私密金鑰必須是檔案中的第一個區塊。 它可以加密或取消加
密。 它應該是 PKCS#8 格式、PEM 編碼。 如果它已加密,您必須在複雜密碼欄位中輸入密碼,
以將其解密。
•下一個元素必須是中繼憑證授權單位的憑證,該單位是以 PEM 編碼的 X.509 格式發出您的憑
證。
•您可以包括您在基礎結構中使用的所有中繼憑證。 根憑證授權單位的憑證則不應包括在內。
如果您使用的是私密憑證授權單位,必須確定已將根憑證分發給所有用戶端。
所有憑證都必須一起上傳在一個檔案中。您不能上傳一個憑證,稍後再新增中繼憑證。 如果您使用
的是採用中繼憑證的憑證授權單位,且中繼憑證未分發在其用戶端中,則您可能要上傳中繼憑證。
上傳憑證將防止憑證警告。
PKCS#12 檔案必須具有 .p12 副檔名。 它們應該僅包含憑證和私密金鑰 (可選)。
步驟 5 選取上傳。
在選取上傳後,系統將判斷您的憑證是否有效。 憑證可能會因為下列原因而無效:
•憑證檔案不是有效的憑證檔案。
•您選取的憑證檔案已過期。
•您的公開金鑰必須至少為 2048 個位元。
Cisco WebEx Meetings Server 管理指南 1.5 
197
生成 SSL 憑證