ใบรับรอง SSL

คุณควรขอรับใบรับรอง SSL สำหรับสถานการณ์เหล่านี้:

• หากคุณมีอุปกรณ์ Android, iOS หรือ Windows Phone 8 ที่คุณต้องการเชื่อมต่อกับ Avalanche คุณต้องมีใบรับรอง SSL การเชื่อมต่ออุปกรณ์อัจฉริยะยังต้องใช้ GCM API สำหรับอุปกรณ์ Android และใบรับรอง APNS สำหรับอุปกรณ์ iOS

• หากคุณต้องการรักษาความปลอดภัยระหว่าง Avalanche Console (เว็บเบราว์เซอร์) และเว็บเซิร์ฟเวอร์ Avalanche ขั้นตอนนี้ไม่บังคับ หากคุณไม่ได้ใช้ใบรับรอง SSL สำหรับเว็บเซิร์ฟเวอร์ เว็บเซิร์ฟเวอร์จะเชื่อมต่อกับเบราว์เซอร์และอุปกรณ์โดยใช้โปรโตคอล Hypertext Transfer Protocol (HTTP) ซึ่งไม่ได้เข้ารหัส

• หากคุณต้องการรักษาความปลอดภัยระหว่างเซิร์ฟเวอร์การควบคุมระยะไกล Avalanche และตัวแสดงการควบคุมระยะไกล ขั้นตอนนี้ไม่บังคับ การเชื่อมต่อระหว่างเซิร์ฟเวอร์และอุปกรณ์จะได้รับการรักษาความปลอดภัยโดยอัตโนมัติโดยใช้ PSK และไม่ต้องใช้ใบรับรอง SSL

เมื่อคุณใช้ Avalanche กับใบรับรอง SSL สำหรับการเชื่อมต่อที่ปลอดภัย Wavelink แนะนำเป็นอย่างยิ่งให้คุณซื้อใบรับรองผ่านผู้มีอำนาจให้ใบรับรองบุคคลอื่น (เช่น Verisign) หากคุณติดตั้งเว็บเซิร์ฟเวอร์ Avalanche, เซิร์ฟเวอร์อุปกรณ์อัจฉริยะ หรือเซิร์ฟเวอร์การควบคุมระยะไกลบนหลายระบบ คุณต้องใช้ใบรับรองแบบสัญลักษณ์แทนหรือใบรับรองสำหรับแต่ละระบบซึ่งมีการติดตั้งส่วนประกอบ Avalanche อยู่

คำแนะนำเหล่านี้อธิบายถึงวิธีจัดการใบรับรองโดยใช้ OpenSSL Wavelink ไม่ได้รวม OpenSSL กับ Avalanche ไฟล์ติดตั้งสามารถพบได้บน เว็บไซต์ OpenSSL หากคุณต้องการใช้เครื่องมืออื่น ให้อ้างอิงคู่มือผู้ใช้ของเครื่องมือนั้นสำหรับกระบวนการสร้างคำขอใบรับรองหรือใบรับรองที่ลงชื่อด้วยตัวเอง

ดูส่วนต่อไปนี้สำหรับข้อมูลเรื่องการตั้งค่าใบรับรอง SSL สำหรับ Avalanche:

• การสร้างคำขอใบรับรองสำหรับผู้มีอำนาจให้ใบรับรองความถูกต้อง

• การแปลงใบรับรอง

• การนำเข้าใบรับรองสำหรับเซิร์ฟเวอร์อุปกรณ์อัจฉริยะ

• การกำหนดค่า Tomcat ให้ใช้ใบรับรอง SSL

• การนำเข้าใบรับรองสำหรับการควบคุมระยะไกล Avalanche

หากคุณเลือกใช้ใบรับรองแบบลงชื่อด้วยตัวเองเพื่อตั้งค่าสภาพการทำงานแบบทดลอง ให้ดูที่ การสร้างใบรับรองแบบลงชื่อด้วยตัวเอง สำหรับข้อมูลเพิ่มเติมเกี่ยวกับใบรับรองแบบลงชื่อด้วยตัวเอง Wavelink ขอแนะนำเป็นอย่างยิ่งให้ใช้ใบรับรองจากผู้มีอำนาจให้ใบรับรองสำหรับการทำงานผลิต