HP ThinPro 7.0-Administrator Guide

证书
注： 有关在 Linux 中使用证书的详细信息，请访问 https://www.openssl.org/docs/。
证书管理器
要打开“证书管理器”，请执行以下操作：
▲ 在控制面板中选择安全，然后选择证书。
使用“证书管理器”手动安装从证书颁发机构 (CA) 获取的证书。此操作将证书复制到用户的本地证书
存储 (/usr/local/share/ca-certicates) 中，并配置 OpenSSL 以将此证书用于连接验证。
如果需要，请使用 Prole Editor 将此证书附加到配置文件中，如第 66 页的将证书添加到客户端配置
文件 中所述。
注：通常，自签名证书只要符合规格要求并且可以由 OpenSSL 验证，就可以工作。
SCEP 管理器
要打开 SCEP 管理器，请执行以下操作：
▲ 选择安全，然后在控制面板中选择 SCEP 管理器。
在您需要从 CA 注册或续订客户端证书时，请使用 SCEP 管理器。
在注册或续订期间，SCEP 管理器会生成瘦客户端的私钥和证书申请，然后它会将此申请发送到 SCEP 服
务器上的
CA。CA 颁发证书后，会返回该证书并将其放置在瘦客户端证书存储库中。OpenSSL 会使用该
证书进行连接验证。
注：
注册之前，请确保已正确配置了 SCEP 服务器。
使用 SCEP 管理器的标识选项卡可输入有关用户的信息（如需要）。
注：
默认情况下，公用名为必填项，而且是瘦客户端的完全限定域名 (FQDN)。其他信息都是可选的。
输入用两个字母表示的国家或地区，例如，美国应输入 US，中国应输入 CN。
使用 SCEP 管理器的服务器选项卡可添加 SCEP 服务器，以及注册或续订证书。
提示：
输入新的 SCEP 服务器后, 首先保存服务器信息，然后使用设置按钮返回并进行注册。
管理功能
菜单选项
说明
Active Directory 如需详细信息，请参阅第 51 页的 Active Directory 配
置。
自动更新 允许您手动配置 Automatic Update 服务器。
有关详细信息，请参阅第 61 页的 HP Smart Client
Services。
轻松更新 启动 HP Easy Tools。
有关详细信息，请参阅《HP Easy Tools 用户指南》。
HPDM Agent 可以配置 HP Device Manager (HPDM) 代理。
50
第 8 章 控制面板