HP ThinPro 5.1-Administrator Guide

证书管理器
要打开“证书管理器”，请执行以下操作：
▲
在“控制面板”中选择高级 > 证书。
使用“证书管理器”手动安装从证书颁发机构 (CA) 获取的证书。此操作将证书复制到用户的本地证书存
储 (/usr/local/share/ca-certificates) 中，并配置 OpenSSL 以将此证书用于连接验证。
如果需要，请使用 Profile Editor 将此证书附加到配置文件中，如
第 58 页的将证书添加到客户端配置
文件中所述。
注：通常，自签名证书只要根据规格有效就可以工作，并且可以由 OpenSSL 验证。
SCEP 管理器
要打开“SCEP 管理器”，请执行以下操作：
▲
在“控制面板”中选择 Advanced > SCEP Manager（高级 > SCEP 管理器）。
在您需要从 CA 注册或续订客户端证书时，请使用“SCEP 管理器”。
在注册或续订期间，“SCEP 管理器”会生成客户端的私钥和证书申请，然后它将此申请发送到 SCEP 服
务器上的 CA。当 CA 颁发该证书后，将返回证书并将其放置在客户端证书存储中。OpenSSL 使用该证
书进行连接验证。
注：注册之前，请确保已正确配置了 SCEP 服务器。
使用“SCEP 管理器”的标识选项卡可输入有关用户的信息（如需要）。
注：公用名是必填项，默认情况下它是客户端完全限定的域名 (FQDN)。其他信息都是可选的。按两个
字母的形式输入国家或地区，例如，美国应输入 US，中国应输入 CN。
使用“SCEP 管理器”的服务器选项卡可添加 SCEP 服务器，以及注册或续订证书。
提示：输入新的 SCEP 服务器后, 首先保存服务器信息，然后使用设置按钮返回并进行注册。
DHCP 选项
要打开 DHCP 选项管理器，请执行以下操作：
▲
在“控制面板”中选择高级 > DHCP 选项。
“DHCP 选项管理器”会显示客户端请求的 DHCP 选项的详细信息。
提示：您可以使用“DHCP 选项管理器”左下角的下拉列表筛选要显示的 DHCP 标记。
要让客户端请求或忽略特定的 DHCP 选项，请执行以下操作：
▲
选中或取消选中请求列中的复选框。
如果 DHCP 代码列中显示了铅笔图标，则当 DHCP 服务器上出现与特定代码编号的冲突时，可以更改
代码编号。
要更改 DHCP 代码，请执行以下操作：
▲
双击 DHCP 代码，然后键入新的编号。
注：只有已在请求列中启用 DHCP 选项时，才可以更改可更改的 DHCP 代码。
DHCP 选项 21