受信任证书提供了最高级别的安全性。具有完全配置权限的用户可以将其他系统中的证书导入到 HP Systems Insight Manager (HP SIM)“受信任系统证书”列表中。

HP SIM 中“受信任系统证书”列表的用途是在 HP SIM 密钥库中维护证书列表。证书包括 HP SIM 系统证书和 HP SIM 系统信任的受管系统的证书。这些导入的证书位于密钥库中，并在“受信任系统证书”列表中显示。

Trusted System Certificate List 页包含三个选项：

如果选择始终接受，SSL 将始终接受系统在 SSL 连接中提供的证书。这是缺省设置并容易受到中间人攻击，但它是最易于使用的选项。如果选择首次接受，则首次与系统之间建立 SSL 连接时，HP SIM 会将系统的证书安装到“受信任系统证书”列表中。该选项在初始 SSL 握手中易受攻击。如果选择需要，则必须通过将系统的证书手动安装到 HP SIM “受信任系统证书”列表中来设置信任。这是最安全的选项，但最难实现。

启用需要或首次接受后将使用证书列表。但无论接受状态如何，均可以管理此列表。它可以包含证书本身或签名证书（如果有）。由于签名证书签名的任何证书均有效并受信任，因此使用签名证书可以简化列表管理。有关详细信息，请访问受信任证书 - 需要受信任证书。

HP SIM 提供了下列受信任证书选项：

相关步骤

相关主题