การกำหนดค่าเซิร์ฟเวอร์การจัดการใบรับรอง

เซิร์ฟเวอร์การจัดการใบรับรองจะจัดการการแจกจ่ายและการต่ออายุของใบรับรองให้กับอุปกรณ์เคลื่อนที่ที่ลงทะเบียนไว้ การสื่อสารระหว่างเซิร์ฟเวอร์และ Avalanche Enabler จะยังคงปลอดภัยเพื่อป้องกันการสกัดกั้นของข้อมูลใบรับรอง ในการเปิดใช้งานการสื่อสารที่ปลอดภัยระหว่างทั้งสอง คุณจะต้องสร้างใบรับรองและแก้ไขไฟล์ csm.properties ด้วยข้อมูลประจำตัวใบรับรอง ไม่เช่นนั้นจะไม่สามารถส่งใบรับรองได้ด้วยตัวจัดการใบรับรอง ในส่วนของกระบวนการติดตั้ง Avalanche ใบรับรองที่ลงชื่อด้วยตัวเองจะถูกสร้างขึ้นโดยอัตโนมัติเพื่อให้เซิร์ฟเวอร์การจัดการใบรับรองอนุญาตสำหรับการสื่อสารที่ปลอดภัยในทันที สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการสร้างใบรับรอง ให้ดูที่ ใบรับรอง SSL

ไฟล์ cms.properties จะมีพารามิเตอร์ต่อไปนี้ที่ถูกใช้สำหรับการสื่อสารกับเซิร์ฟเวอร์การจัดการใบรับรอง:

• InfoRail.Server. ที่อยู่ IP หรือชื่อโฮสต์สำหรับเซิร์ฟเวอร์ Avalanche InfoRail ตามค่าเริ่มต้น ค่านี้จะถูกตั้งไว้ที่ 127.0.0.1

• Cert.Path. ระบุเส้นทางไดเร็กทอรี่ไปยังใบรับรอง SSL ที่ใช้สำหรับการสื่อสารที่ปลอดภัย เมื่อติดตั้งไว้ภายในแล้ว Avalanche จะสร้างใบรับรองแบบลงชื่อด้วยตัวเองซึ่งจัดไว้ให้ที่นี่ตามค่าเริ่มต้น ตำแหน่งเริ่มต้นคือโฟลเดอร์ /conf และชื่อใบรับรองเริ่มต้นคือ wavelinkcm.p12 หากคุณวางใบรับรองของคุณในโฟลเดอร์อื่นและในชื่ออื่นด้วย การเปลี่ยนแปลงจะต้องส่งผลมาที่นี่ด้วย

• Cert.Password. รหัสผ่านที่เกี่ยวข้องกับใบรับรองในตอนที่ถูกสร้างขึ้นเป็นครั้งแรก รหัสผ่านเริ่มต้นที่เกี่ยวข้องกับใบรับรองแบบลงชื่อด้วยตัวเองซึ่งสร้างขึ้นในระหว่างกระบวนการติดตั้ง Avalanche คือ $wavelink123

สิ่งต่อไปนี้คือตัวอย่างที่มีค่าของแต่ละพารามิเตอร์

InfoRail.Server=127.0.0.1

Cert.Path=./conf/wavelinkcm.p12

Cert.Password.PlainText=$wavelink123

การแก้ไขไฟล์ cms.properties:

1  นำทางไปยังโฟลเดอร์ wavelink/Avalanche/CertManager/conf และเปิดไฟล์ csm.properties ตัวแก้ไขข้อความเช่น Notepad

2  แก้ไขค่าสำหรับพารามิเตอร์ที่ลงรายการไว้ด้านบน

3  บันทึกและปิดไฟล์

4  รีสตาร์ทบริการ Avalanche ทั้งหมด

เมื่อบริการได้รีบูต คุณจะต้องกำหนดค่าเซิร์ฟเวอร์ SCEP เพื่ออนุญาตการออกใบรับรองอัตโนมัติและการใช้รหัสผ่านซ้ำอีกครั้ง ในการดำเนินงานเหล่านี้ ให้ดู การกำหนดค่าเซิร์ฟเวอร์ SCEP