Importing SSL Certificates

使用第三方证书安全通信

每个企业都需要对通过互联网的数据进行加密。由于使用安全通信还未被证明是传输企业数据最安全的方法,所以企业已经领先一步获得了特定的第三方证书,比如SSL、PFX等。这些第三方证书会将企业和数据加密,并且只有拥有证书的接收者能够解密数据。Mobile Device Manager Plus支持使用SSL和PFX证书。将证书添加到Mobile Device Manager Plus会确保Mobile Device Manager Plus服务器、管理的计算机和移动设备之间的通信安全。

此证书在指定期限内有效。如果证书到期,那么ME MDM应用程序和MDM服务器之间的通信将不再是安全的。 您将无法管理任何移动设备,直到您更新证书并上传到MDM服务器。

按照以下步骤添加第三方证书:

  1. 创建CSR和密钥文件
  2. 提交CSR给证书颁发机构(CA)以获得CA签名证书
  3. 上传第三方证书到Mobile Device Manager Plus

创建CSR和密钥文件

创建CSR和密钥文件的步骤:

  1. 打开命令提示符并将目录更改为<Product_install_Dir>/apache/bin  
  2. 执行以下命令: 
    openssl req -new -newkey rsa:2048 -nodes -out server.csr -keyout server.key -config ..\conf\openssl.cnf
  3. 弹出提示,输入所需的信息,以产生CSR。示例密钥生成部分如下:
    Loading 'screen' into random state - done
    Generating a 2048 bit RSA private key
    .....++++++
    ......++++++
    writing new private key to 'server.key'
    -----
    You are about to be asked to enter information that will be incorporated into your certificate request.
    What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields, but you can leave some blank. For some fields there will be a default value, If you enter '.', the field will be left blank.
    -----

    Specify the relevant details below for the SSL certificate

    Country Name (2 letter code) [AU]:
    <Your 2-letter country code>
    State or Province Name (full name) [Some-State]:
    <Your state/province>
    Locality Name (eg, city) []: <Your neighbourhood/locality>
    Organization Name (eg, company) []: <Your company name>
    Organizational Unit Name (eg, section) []:
    < Your OU>
    Common Name (eg, YOUR name) []: &t;sub-domain.your-domain.com> This should be the same as you use to connect to the client. For example, if you use FQDN (https://sub-domain.your-domain.com) to access this computer via browser, you should specify it the same way here as sub-domain.yourdomain.com.
    Email Address []: Leave as empty
    Please enter the following 'extra' attributes to be sent with your certificate request
    A challenge password []:
    Leave as empty
    An optional company name []:
    Leave as empty

此操作在当前工作目录product_install_dir>/apache/bin中创建了一个名为 server.key的密钥文件 以及一个名为 server.csr的CSR文件

提交CSR给证书颁发机构(CA)以获得CA签名证书

  1. 提交创建的server.csr到CAs。提交CSR时检查它们的文档/网站信息,这将涉及到支付给CA的费用。
  2. 这个过程通常需要几天的时间,几天后将会返回给您签署的SSL证书和CA链/中间证书为CER文件
  3. 保存这些文件并将签名的SSL证书文件重命名为 server.crt

上传第三方证书到Mobile Device Manager Plus

  1. 点击 管理 标签
  2. 全局设置下,点击导入SSL凭证
  3. 浏览上传您从供应商处收到的证书(CA)。 SSL证书格式为 .crt,PFX证书格式为.pfx
    1. 如果您上传了一个.crt文件,然后会提示你上传server.key文件。 sever.key上传后,系统会提示您上传的中间证书。如果选择自动中间证书将 自动检测。但是当自动检测中间证书时,只能检测到一个证书。如果你想使用你自己的中间证书,或者上传一个以上的中间证书,那么您需要选择 手动,并手动上传。
    2. 如果您上传了一个.pfx文件,然后,您将被提示输入供应商提供的密码。
  4. 点击保存导入证书。

您已经成功将第三方证书导入到Mobile Device Manager Plus服务器,这些证书将在启用"HTTPS"模式通信时使用。点击管理标签选择服务器设置启用Https模式。这样就可以确保Mobile Device Manager Plus服务器和代理之间的通信安全。

 

另见: 配置代理服务器, 配置NAT设置配置邮箱服务器设置配置服务器设置配置远程数据库访问用户管理个性化数据备份与恢复

 

Copyright © 2017, ZOHO Corp。版权所有。
ManageEngine