從埠中擷取

請利用這個頁面來從遠端 SSL 埠中擷取簽章者憑證。系統會連接到指定的遠端 SSL 主機和埠,且會在信號交換期間,利用信任管理程式來接收簽章者。系統會顯示簽章者 SHA 雜湊,以便進行驗證,如果管理者核准,便會將它加到目前選取的信任儲存庫中。

若要檢視這個管理主控台頁面,請按一下安全 > SSL 憑證和金鑰管理。在「配置設定」之下,按一下管理端點安全配置 > {入埠 | 出埠} > ssl_configuration。 在「相關項目」之下,按一下金鑰儲存庫和憑證 > key store。 在「其他內容」之下,按一下簽章者憑證。 之後,再按一下從埠中擷取按鈕。

「配置」標籤

主機

指定試圖從 Secure Socket Layer (SSL) 埠中擷取簽章者憑證時,所連接的主機名稱。

資料類型: 文字

指定試圖擷取簽章者憑證時,所連接的 SSL 埠。

註: 在網路部署環境中,當試圖從遠端 SSL 埠中擷取簽章者憑證時,您必須指定正確的 Secure Socket Layer (SSL) 埠號。
  • 當從部署管理程式擷取簽章者憑證時,使用 WC_adminhost_secure 埠名的相關埠號。
  • 當從某個節點擷取簽章者憑證時,使用 CSIV2_SSL_MUTUALAUTH_LISTENER_ADDRESS 埠名的相關埠號。
所有憑證都必須已就位,才能從部署管理程式或基本伺服器擷取它們。
資料類型: 文字
出埠連線的 SSL 配置

指定用來連接到先前指定的 SSL 埠之 SSL 配置。這個配置也是在擷取之後包含簽章者的 SSL 配置。這個 SSL 配置不需要有 SSL 埠的授信憑證,因為它是在驗證期間擷取而呈現在這裡。

資料類型: 文字
預設值: DefaultSSLConfig
別名

指定在金鑰儲存庫中,用來參照 SSL 配置所指定之簽章者的憑證別名。

資料類型: 文字
擷取簽章者資訊

指定簽章者憑證資訊(如果從遠端主機和埠中擷取的話)。

序號

指定憑證簽發者所產生的憑證序號。

簽發對象

指定憑證所簽發之對象實體的識別名稱。

發證者

指定簽發憑證之實體的識別名稱。 當簽章者憑證是自簽憑證時,這個名稱就是簽發對象的識別名稱。

指紋(SHA 摘要)

指定憑證的安全雜湊演算法(SHA 雜湊),它可用來驗證另一個位置(如連線的用戶端)的憑證雜湊。

期限

指定所擷取用來進行驗證之簽章者憑證的到期日。




標示(線上)的鏈結表示需要存取網際網路。

相關工作
相關參考
金鑰儲存庫和憑證集合
簽章者憑證集合


檔名: usec_sslretrievesignercert.html