SSL 证书

在以下情况下，应该获取 SSL 证书：

• 需要将 Android、iOS 或 Windows Phone 8 设备连接到 Avalanche 时，则必须拥有 SSL 证书。连接智能设备同样需要 Android 设备的 GCM API，以及 iOS 设备的 APNS 证书。

• 需要保护 Avalanche 控制台（一种 Web 浏览器）和 Avalanche Web 服务器之间的连接时。此步骤为可选步骤。如果 Web 服务器未使用 SSL 证书，那么它会使用未加密的超文本传输协议 (HTTP) 连接到浏览器和设备。

• 需要保护 Avalanche 远程控制服务器和远程控制查看器之间的连接时。此步骤为可选步骤。系统会自动使用 PSK 保护服务器与设备之间的连接，不需要 SSL 证书。

使用带有 SSL 证书的 Avalanche 来建立安全连接时，Wavelink 强烈建议通过第三方证书颁发机构（例如 Verisign）购买证书。如果在不同的系统上安装 Avalanche Web 服务器、智能设备服务器或远程控制服务器，则需要通配符证书，或者用于每个已安装这些 Avalanche 组件的系统的证书。

这些说明解释如何使用 OpenSSL 操作证书。Wavelink 未在 Avalanche 中包含 OpenSSL。可在 OpenSSL 网站上找到安装文件。如果要使用其他工具，请参考该工具的用户指南，以了解创建证书请求或自签名证书的过程。

有关为 Avalanche 设置 SSL 证书的信息，请参阅以下部分：

• 为证书颁发机构创建证书请求

• 转换证书

• 导入智能设备服务器的证书

• 配置 Tomcat 以使用 SSL 证书

• 导入 Avalanche 远程控制的证书

如果选择使用自签名证书来设置试用环境，请参阅创建自签名证书来了解关于自签名证书的详细信息。Wavelink 强烈建议在生产环境中使用由证书颁发机构提供的证书。