在下列情况下,当具有完全配置权限的用户必须替换 HP Systems Insight Manager (HP SIM) 安全套接字层 (SSL) 服务器证书和专用密钥时,他们可以创建新的自签名证书:
HP SIM 服务器证书专用密钥的完整性已被破坏。
现有的 HP SIM 服务器证书已过期。
此自签名证书配置为从其创建日期开始 10 年后过期。
必须替换 HP SIM SSL 服务器证书和专用密钥时,请创建新的自签名证书。公用密钥包含在分发给客户端的证书中。专用密钥安全地保存在 HP SIM 服务器文件系统的密钥库数据库中。位于同一系统上的 HP System Management Homepage 的公用密钥和专用密钥对将被新的 HP SIM 公用密钥和专用密钥对覆盖。
重要信息:
替换 SSL 服务器证书和专用密钥将使导入到任意位置(如其他 HP System Management Homepage 中的浏览器和 Trusted Management Servers 列表)的现有 HP SIM 服务器证书和 HP System Management Homepage 证书无效。根据安全的做法使用新服务器证书替换先前的服务器证书,会返回到以前具有的同一级别的功能。
注释:
在 Windows 和 Linux 上,此过程还将影响本地 System Management Homepage 证书和专用密钥。在 HP-UX 系统上,它将影响 WBEM Services 证书和专用密钥。
进行更改后,单击 [确定]。如果单击 [取消],则将返回到服务器证书页而不创建新服务器证书。此时将出现一个警告,提示您更改证书和专用密钥的影响。如果单击警告框中的 [确定] 继续操作,则将生成一个新的 1,024 位的密钥对和一个新的自签名证书。除非在该过程之前手动创建了一个备份,否则将无法检索旧密钥对和证书。新证书和专用密钥对将在 HP SIM 下次重新启动时生效。
重新引导 HP SIM 服务器以确保新证书与本地 HP System Management Homepage 以及任何使用证书共享目录的应用程序或组件正确同步。创建新服务器证书后,重新引导 HP SIM 服务器,以便 HP SIM 服务器证书与 HTTP 服务器证书同步。同步证书可防止在浏览到 HP SIM 服务器上的 HP Insight 管理代理时出现重复的浏览器安全警报。