一、 生成證書(shū)請(qǐng)求
1. 下載CSR生成工具
您需要使用CSR生成工具來(lái)創(chuàng)建證書(shū)請(qǐng)求。
下載AutoCSR:
http://www.itrus.cn/soft/autocsr.rar
2. 生成服務(wù)器證書(shū)私鑰及證書(shū)請(qǐng)求
運(yùn)行AutoCSR.bat文件,按照操作提示填寫(xiě)證書(shū)注冊(cè)信息。
以下是示例信息:
通用名(域名): test.itrus.com.cn
組織名稱(chēng): iTrus China Co.,Ltd.
部門(mén)名稱(chēng): VTN Support
省市名稱(chēng): Beijing
市或區(qū)名: Beijing
3. 備份私鑰并提交證書(shū)請(qǐng)求
將生成的certreq.csr文件發(fā)送給聚名,備份server.key文件,等待證書(shū)的簽發(fā)。
在您收到證書(shū)簽發(fā)郵件之前,請(qǐng)不要?jiǎng)h除Cert文件夾下server.key文件,以避免私鑰丟失而導(dǎo)致證書(shū)無(wú)法安裝。
二、 獲取服務(wù)器證書(shū)
1. 獲取服務(wù)器證書(shū)
將證書(shū)簽發(fā)郵件中的從BEGIN到 END結(jié)束的服務(wù)器證書(shū)內(nèi)容(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”) 粘貼到記事本等文本編輯器中,保存為server.crt文件
2.獲取CA證書(shū)
將證書(shū)簽發(fā)郵件中的從BEGIN到 END結(jié)束的兩張CA證書(shū)內(nèi)容(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”)粘貼到同一個(gè)記事本等文本編輯器中,兩張證書(shū)之間用回車(chē)換行不留空行分隔。修改文件擴(kuò)展名,保存為ca.crt文件(如果只有一張CA證書(shū),則只需要保存一張CA證書(shū))。
三、安裝服務(wù)器證書(shū)
1.將證書(shū)文件放在與 Tableau Server 9.3 文件夾同級(jí)的名為 SSL 的文件夾中。例如:
C:\Program Files\Tableau\Tableau Server\SSL
此位置為運(yùn)行 Tableau Server 的帳戶(hù)提供這些文件的必要權(quán)限。
注意: 您可能需要?jiǎng)?chuàng)建此文件夾。
2.通過(guò)在“開(kāi)始”菜單上選擇“開(kāi)始”>“所有程序”>“Tableau Server 9.3”>“配置 Tableau Server”打開(kāi) Tableau Server 配置實(shí)用工具。
3.在“配置 Tableau Server”對(duì)話框中,選擇“SSL”選項(xiàng)卡。
4. 選擇“將 SSL 用于服務(wù)器通信”并提供以下每個(gè)證書(shū)文件的位置:
單擊“確定”。更改將在下次重新啟動(dòng)服務(wù)器時(shí)生效。
三、 服務(wù)器證書(shū)的備份及恢復(fù)
在您成功的安裝和配置了服務(wù)器證書(shū)之后,請(qǐng)務(wù)必依據(jù)下面的操作流程,備份好您的服務(wù)器證書(shū),以防證書(shū)丟失給您帶來(lái)不便。
1. 服務(wù)器證書(shū)的備份
備份服務(wù)器證書(shū)私鑰文件server.key,服務(wù)器證書(shū)文件server.crt,以及CA證書(shū)文件ca.crt即可完成服務(wù)器證書(shū)的備份操作。
2. 服務(wù)器證書(shū)的恢復(fù)
請(qǐng)參照服務(wù)器證書(shū)配置部分,將服務(wù)器證書(shū)密鑰文件恢復(fù)到您的服務(wù)器上,并修改配置文件,恢復(fù)服務(wù)器證書(shū)的應(yīng)用。