Users Guide

130 远程控制台交换机的
LDAP
功能
3 在
Linux
命令提示符窗口中，键入“
cat certificate.pem privatekey.pem >
webserver.pem
”，然后通过输入“
unix2dos webserver.pem
”将文件从
UNIX
换行转换为
DOS
回车
/
换行。
导出
CA
证书：
1
在
Windows
操作系统中，打开“证书颁发机构管理工具”：
开始
－ 所有程序 － 管理工具 － 证书颁发机构。
2 您可通过右击树形视图中的颁发机构然后选择属性查看证书颁发机构
的属性。将会打开“
CA
属性”对话框。
3 单击常规选项卡和查看证书按钮，打开“证书”对话框。
4 单击详细信息选项卡，然后单击复制到文件按钮。将会打开“证书导
出向导”。
5 单击下一步开始使用向导。
6 在“导出文件格式”画面上选择
Base64
编码
X.509 (.CER)
单选按钮，
并单击下一步按钮。
7 在“文件导出”画面上输入或浏览所导出证书的文件名和路径。单击
下一步按钮。
8 单击完成按钮。
导出的证书文件已正确格式化并可由
OpenSSL
读取。
通常只需要上传
CA
证书一次，但是如果证书被作废，证书过期，或从串
行控制台菜单中选择了
Restore Factory Defaults
，则必须再次上传证书。
注：以上说明适用于
Microsoft Root CA
证书。对于其他
CA
，请与
CA
供应商
联系。
注：必须启用网络时间协议
(NTP)
以便
LDAPS
正常工作。