一、 生成證書(shū)請(qǐng)求

1. 下載CSR生成工具

您需要使用CSR生成工具來(lái)創(chuàng)建證書(shū)請(qǐng)求。

下載AutoCSR：

http://www.itrus.cn/soft/autocsr.rar

2. 生成服務(wù)器證書(shū)私鑰及證書(shū)請(qǐng)求

運(yùn)行AutoCSR.bat文件，按照操作提示填寫證書(shū)注冊(cè)信息。

以下是示例信息：

通用名(域名)： test.itrus.com.cn

組織名稱： iTrus China Co.,Ltd.

部門名稱： VTN Support

省市名稱： Beijing

市或區(qū)名： Beijing

3. 備份私鑰并提交證書(shū)請(qǐng)求

將生成的certreq.csr文件發(fā)送給聚名，備份server.key文件，等待證書(shū)的簽發(fā)。

在您收到證書(shū)簽發(fā)郵件之前，請(qǐng)不要?jiǎng)h除Cert文件夾下server.key文件，以避免私鑰丟失而導(dǎo)致證書(shū)無(wú)法安裝。

二、 獲取服務(wù)器證書(shū)中級(jí)CA證書(shū)

將證書(shū)簽發(fā)郵件中的包含服務(wù)器證書(shū)代碼的文本復(fù)制出來(lái)(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”)粘貼到記事本等文本編輯器中。

為保障服務(wù)器證書(shū)在客戶端的兼容性，服務(wù)器證書(shū)需要安裝兩張中級(jí)CA證書(shū)(不同品牌證書(shū)，可能只有一張中級(jí)證書(shū))。

在服務(wù)器證書(shū)代碼文本結(jié)尾，回車換行不留空行，并分別粘貼兩張中級(jí)CA證書(shū)代碼(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”，每串證書(shū)代碼之間均需要使用回車換行不留空行)，修改文件擴(kuò)展名，保存包含三段證書(shū)代碼的文本文件為server.pem文件(如果只有一張中級(jí)證書(shū)，則只需要粘貼一張中級(jí)證書(shū)代碼與服務(wù)器證書(shū)代碼即可，并回車換行)。

三、 配置服務(wù)器證書(shū)

1.進(jìn)入Juniper

依次選擇以下選項(xiàng)：

System > Configuration > Certificates > Device Certificates>Import Certificate & Key

出現(xiàn)以下界面

1、這里是導(dǎo)入pfx文件的地方，這里我們選擇空白,如果導(dǎo)入pfx，第2,3步可以跳過(guò)。

2、這里導(dǎo)入我們生成的 server.pem 文件

3、這里導(dǎo)入我們的私鑰 server.key，下面是對(duì)應(yīng)的密碼，沒(méi)有則不填

導(dǎo)入完成后需要導(dǎo)入證書(shū)鏈(中級(jí)證書(shū)與交叉證書(shū))

點(diǎn)擊Intermediate CAs

點(diǎn)擊Import CA Certificate

這里導(dǎo)入cer,crt,pem格式的證書(shū)，建議先導(dǎo)入第二張中級(jí)證書(shū)，然后再導(dǎo)入第一張中級(jí)證書(shū)，如果您沒(méi)有這兩個(gè)證書(shū)文件，請(qǐng)把證書(shū)郵件里的2段中級(jí)證書(shū)代碼分別保存為文本就可以做為證書(shū)文件導(dǎo)入了

交叉證書(shū)和中級(jí)證書(shū)導(dǎo)入之后下面的表中應(yīng)該會(huì)顯示出交叉和中級(jí)證書(shū)，為父子結(jié)構(gòu)。

然后回到這里進(jìn)入我們前面安裝好的證書(shū)

這里進(jìn)入我們前面安裝好的證書(shū)

在這里選擇對(duì)應(yīng)的接口添加進(jìn)來(lái)就可以了。

訪問(wèn)測(cè)試

重啟服務(wù)，訪問(wèn)https://youdomain:port，測(cè)試證書(shū)的安裝。

四、 服務(wù)器證書(shū)的備份及恢復(fù)

在您成功的安裝和配置了服務(wù)器證書(shū)之后，請(qǐng)務(wù)必依據(jù)下面的操作流程，備份好您的服務(wù)器證書(shū)，以防證書(shū)丟失給您帶來(lái)不便。

1. 服務(wù)器證書(shū)的備份

備份服務(wù)器證書(shū)私鑰文件server.key，服務(wù)器證書(shū)文件server.crt，以及CA證書(shū)文件ca.crt即可完成服務(wù)器證書(shū)的備份操作。

2. 服務(wù)器證書(shū)的恢復(fù)

請(qǐng)參照服務(wù)器證書(shū)配置部分，將服務(wù)器證書(shū)密鑰文件恢復(fù)到您的服務(wù)器上，并修改配置文件，恢復(fù)服務(wù)器證書(shū)的應(yīng)用。