在下列情况下,导入证书颁发机构 (CA) 签名的服务器证书,以替换现有的服务器证书:
已安装 HP Systems Insight Manager (HP SIM),并希望使用第三方 CA 或您自己的内部 CA 创建的证书替换缺省的自签名证书。
HP SIM 服务器证书专用密钥的完整性已被破坏。
现有的 HP SIM 服务器证书已过期。
替换 SSL 服务器证书和专用密钥将使导入到任意位置(如浏览器和受管系统的 Trusted Management Servers 列表)的现有服务器证书无效。根据安全的做法使用新服务器证书替换先前的服务器证书,会返回到以前具有的同一级别的功能。
在 Windows 和 Linux 上,此过程还将影响本地 System Management Homepage 证书和专用密钥。在 HP-UX 系统上,它将影响 WBEM Services 证书和专用密钥。
要导入服务器证书,请执行下列步骤:
创建证书签名请求 (CSR)。请参阅服务器证书 - 创建证书签名请求。CSR 使用现有证书中的参数。如果要更改这些参数,请编辑服务器证书(请参阅服务器证书 - 编辑服务器证书),或创建一个新服务器证书(请参阅服务器证书 - 创建服务器证书)。
将请求提交至 CA。有关详细信息,请访问服务器证书 - 提交证书签名请求。CA 返回签名证书。
将签名的证书回复导入到 HP SIM 中。有关详细信息,请访问服务器证书 - 导入 CA 签名证书。
相关步骤
相关主题