转换证书

为了将 SSL 证书用于 Avalanche 控制台、远程控制或智能设备服务器，该证书必须为 PKCS #12 格式，并且包含私钥。即使证书颁发机构提供 .p12 文件，也必须将私钥导入 .p12 文件之后才能在 Avalanche 中使用它。

要将证书导出为 PKCS #12 格式：

1  从命令行导航至：

[OpenSSL 安装目录]\bin

2  使用命令：

openssl pkcs12 -export -out certificate.p12 -inkey privateKey.key -in ca.pem

privateKey.key 是创建的密钥的名称（创建 CSR 前，或生成自签名证书时），ca.pem 是正在转换的证书的名称。

如果向证书颁发机构提交证书签名请求，并且他们返回与证书分离的证书链，则将 -certfile intcert.crt 添加至命令末尾，其中 intcert.crt 是中间证书的名称。

3  输入与私钥相关联的通行短语。使用创建自签名证书中提供的命令创建的自签名证书不会请求通行短语。

4  输入导出密码。再次验证导出密码。

PKCS #12 文件创建在 OpenSSL 安装目录中。

有关将新证书导入智能设备服务器的信息，请参阅导入智能设备服务器的证书。

有关配置 Avalanche Web 服务器以使用证书的信息，请参阅配置 Tomcat 以使用 SSL 证书。

有关将证书用于 Avalanche 远程控制的信息，请参阅导入 Avalanche 远程控制的证书。