配置证书管理服务器

证书管理服务器负责续订和分发已注册移动设备的证书。还必须保护服务器和 Avalanche 启用程序之间的通信，以防止证书信息被截获。要启用这两者之间的安全通信，必须使用证书凭据创建证书并编辑 csm.properties 文件，否则不能通过 Certificate Manager 发送任何证书。作为 Avalanche 安装进程的一部分，将为证书管理服务器自动生成一个自签名证书，以允许即时安全通信。有关创建证书的详细信息，请参阅 SSL 证书。

cms.properties 文件包含以下用于与证书管理服务器通信的参数：

• InfoRail.Server。Avalanche 信息轨道服务器的 IP 地址或主机名。默认情况下，它设置为 127.0.0.1。

• Cert.Path。说明用于安全通信的 SSL 证书的目录路径。初始安装 Avalanche 时，将生成一个自签名证书，该证书默认在此处提供。默认位置是 /conf 文件夹，默认证书名称是 wavelinkcm.p12。如果将证书放置在不同的文件夹中，并且将其命名为不同的名称，则必须在此处反映出相关的更改。

• Cert.Password。首次创建时与证书相关联的质询密码。Avalanche 安装过程中将创建自签名证书，与其相关联的默认密码为 $wavelink123。

以下是关于每个参数值的示例：

InfoRail.Server=127.0.0.1

Cert.Path=./conf/wavelinkcm.p12

Cert.Password.PlainText=$wavelink123

要编辑 cms.properties 文件：

1  导航到 wavelink/Avalanche/CertManager/conf 文件夹，并且使用文本编辑器（例如记事本）打开 csm.properties 文件。

2  编辑上面列出的参数的值。

3  保存并关闭文件。

4  重新启动所有 Avalanche 服务。

重新启动服务后，必须配置 SCEP 服务器以允许自动证书颁发和重新使用密码。要执行这些任务，请参阅配置 SCEP 服务器。