憑證管理概觀

當憑證是自我簽署時，請使用「更新憑證」 。

當您需要為所選服務重新使用 Tomcat 憑證時， 請重新使用 Tomcat 憑證。

更新憑證視窗會根據 設定檔設定顯示。

根據 設定檔 設定頁面中的選擇，選擇更新憑證操作，即是：

• 重新使用 Tomcat 憑證 — 在設定檔選取使用 Tomcat，便可啟用重新使用 Tomcat 選項。

• 更新憑證 — 選取憑證 類型作為自我簽署, 便可啟用 更新。

產生 CSR

當憑證類型為 CA 簽名時，請使用「產生 CSR」操作。

系統會顯示產生 CSR 視窗 。

按一下產生以產生 CSR。

當憑證類型為 CA 簽名且產生了 CSR 時，請使用「上傳」操作 。您可以上傳 .P7B 格式的憑證鏈結或是 .pem 或 .der. 格式的身分憑證。

系統會顯示上傳憑證視窗 。

1. 按一下選擇檔案以 上傳憑證。

   在本機瀏覽並上傳憑證 。

2. 按一下上傳以上傳 憑證。

使用「分派」操作，將憑證分派到單個 操作中的多個叢集。透過 Control Hub 選取多叢集和 Trust Store ，系統便會將憑證分派到選定的 叢集。

系統會顯示分派憑證視窗 。

1. 選擇您想要 分派憑證的叢集和trust。

2. 按一下分派，以便 將憑證與所選叢集 和trust建立關聯。

3. 按一下確定以關閉 「分派憑證」視窗。

此流程在 CER 應用程式並不適用。

當憑證類型為 CA 簽名且已產生 CSR 時，請使用「下載 CSR」。 您可以下載 CSR，以獲得 CA（憑證頒發機構）的簽署。

按一下下載 CSR，將 CSR 憑證簽署請求下載到您的 本機。

刪除 CSR

當必須產生 CSR 時，請使用「刪除 CSR 操作」 。

系統會顯示刪除 CSR視窗。

請參閱警告訊息，並按一下 刪除以刪除 CSR 憑證簽名請求。

取代憑證

使用「取代憑證」，將現有憑證替換為新憑證。

系統會顯示取代憑證視窗 。

1. 按一下選擇檔案以 選擇新憑證。

   在 本機瀏覽並上傳新憑證。

2. 按一下取代以取代 憑證。

此流程在 CER 應用程式上並不適用。

移除憑證

當系統管理員想要移除 即將到期和已過期的憑證時，請移除憑證。

系統會顯示移除憑證視窗 。

1. 從您要 刪除憑證的位置選取叢集和trust。

2. 按一下下一個，以便 從所選叢集和 trust中移除憑證。

3. 參閱警告訊息並按一下 移除，以移除 憑證。

下載 .der

使用 Download.der 以下載二進制格式的憑證 。DER (識別編碼規則) 為 數位憑證。

按一下 Download .der 以下載 .der (二進位) 格式的憑證。

.der 憑證已下載到您的 本機。

下載 .pem

使用 Download.pem 下載 .pem 格式的憑證。PEM（隱私增強 郵件）是 Base64 編碼的 DER 憑證 ，格式為 ASCII。

按一下 Download .pem 以下載 .pem (ASCII) 格式的憑證。

.pem 憑證已下載到您的 本機。