Прежде чем использовать private certificate, его необходимо загрузить. Только загруженный сертификат может быть назначен соответствующему субъекту сертификата, чтобы они могли установить и использовать сертификат.
В этой теме описывается, как загрузить private certificate. Только сертификаты в состоянии Issued могут быть загружены.
Требования
Ваш private certificate находится в состоянии Issued. Подробности см. в Applying for a Private Certificate.
Процедура
- Войдите в консоль управления.
- Нажмите
в левом верхнем углу страницы и выберите Security > Cloud Certificate Management Service. В панели навигации выберите Private Certificate Management > Private Certificate. - Найдите строку нужного private certificate и нажмите Download в столбце Operation.
Рисунок 1 Загрузка private certificate
- Нажмите целевую вкладку в зависимости от типа вашего сервера и нажмите Download Certificate.
Когда вы нажмете OK, CCM использует инструмент загрузки, предоставляемый браузером, для загрузки private certificate в указанный локальный каталог.
Установка Private Certificate
После загрузки private certificate установите его на клиент или сервер.
- Чтобы установить сертификат на клиент, см. Installing a Private Certificate on a Client.
- Чтобы установить сертификат на сервер, см. Table 1.
Table 1Пример установки частного сертификата Тип сервера
Операция
Tomcat
Nginx
Apache
IIS
WebLogic
Resin
Описание загруженных файлов сертификата
Загруженные файлы сертификата различаются в зависимости от типа файла CSR (System generated CSR или Upload a CSR), сконфигурированного при запросе частного сертификата.
- System generated CSR
Table 2 описывает загруженные файлы.
Table 2 Описание загруженных файлов (1) Server Type
Files in the Package
Tomcat
keystorePass.txt: пароль сертификата
server.jks: файл сертификата
Nginx
server.crt: файлы сертификата, содержащие сертификат сервера и цепочку сертификатов
server.key: файл закрытого ключа сертификата
Apache
chain.crt: файл цепочки сертификата
server.crt: файл сертификата
server.key: файл закрытого ключа сертификата
IIS
keystorePass.txt: пароль сертификата
server.pfx: файл сертификата
Others
chain.pem: файл цепочки сертификата
server.key: файл закрытого ключа сертификата
server.pem: файл сертификата
- Upload a CSR
Table 3 описывает загруженные файлы.
Table 3 Описание загруженных файлов (2) Server Type
Files in the Package
Tomcat
server.crt: файл сертификата
chain.crt: файл цепочки сертификатов
Nginx
server.crt: файл сертификата
Apache
server.crt: файл сертификата
chain.crt: файл цепочки сертификатов
IIS
server.crt: файл сертификата
chain.crt: файл цепочки сертификатов
Others
cert.pem: файл сертификата
chain.pem: файл цепочки сертификатов