HP ThinPro 5.1-Administrator Guide
憑證
附註: 如需有關在 Linux 中使用憑證的詳細資訊,請前往 http://www.openssl.org/docs/apps/
x509.html。
憑證管理員
若要開啟「憑證管理員」:
▲
請在「控制台」中選取進階 > 憑證。
使用「憑證管理員」可手動安裝憑證授權單位 (CA) 核發的憑證。此動作會將憑證複製到使用者的本機
憑證存放區 (/usr/local/share/ca-certificates),並設定 OpenSSL 使用該憑證驗證連線。
如有需要,請使用 Profile Editor 將憑證附加至設定檔,如
位於第 58 頁的將憑證新增到用戶端設定檔
中所述。
附註:一般來說,根據規格,只要自我簽署的憑證有效,而且可以透過 OpenSSL 驗證,該自我簽署的
憑證就可以運作。
SCEP Manager(SCEP 管理員)
若要開啟 SCEP Manager(SCEP 管理員):
▲
在「控制台」中選取進階 > SCEP Manager(SCEP 管理員):
需要向 CA 註冊或更新用戶端憑證時,請使用 SCEP 管理員。
註冊或更新期間,SCEP 管理員會產生用戶端的私密金鑰和憑證申請,然後將申請傳送至 SCEP 伺服器
上的 CA。CA 核發憑證後,憑證將傳回,並放置在用戶端的憑證存放區中。OpenSSL 會使用該憑證來
驗證連線。
附註:註冊前,請確定已正確設定 SCEP 伺服器。
使用 SCEP 管理員的識別標籤,輸入有關使用者的資訊(如有需要)。
附註:一般名稱為必填項,並且預設為用戶端的「完整網域名稱 (FQDN)」。其他資訊都是選填項。國
家或區域需輸入兩個字母,例如 US 代表美國,而 CN 代表中國。
使用 SCEP 管理員的伺服器標籤可新增 SCEP 伺服器、註冊或更新憑證。
提示:輸入新的 SCEP 伺服器時,請先儲存伺服器資訊,再使用設定按鈕返回並進行註冊。
DHCP 選項
若要開啟 DHCP Option Manager(DHCP 選項管理員):
▲
請在「控制台」中選取進階 > DHCP 選項。
DHCP 選項管理員會顯示用戶端所要求的 DHCP 選項的詳細資料。
提示:在 DHCP 選項管理員左下角的下拉式清單中,您可以篩選顯示的 DHCP 標記。
若要引導用戶端要求或忽略特定的 DHCP 選項:
▲
請選取或取消選取已要求欄的核取方塊。
如果 DHCP 代碼欄中顯示鉛筆圖示,則在您的 DHCP 伺服器上特定的代碼數字發生衝突時,可以變更
該代碼數字。
憑證 21