作为导入证书的替代方法,可使用 Horizon Console 中的证书管理功能导入 .pem 或 .pfx 格式的证书。

前提条件

  • 根 CA 证书应已安装在“受信任的根证书颁发机构”中。
  • 您必须具有管理证书特权才能执行“导入 CSR”和“生成 CSR”操作。如果您没有此特权,则必须进行分配。请参阅《Horizon 8 管理指南》文档中的“管理自定义角色”。
  • 证书文件大小不应超过 250 KB。

过程

  1. 从 Horizon Console 中,选择证书管理
  2. 单击导入按钮。
  3. 选择“PFX”或“PEM”,然后单击浏览以找到一个有效的签名证书。
  4. 如果导入 PFX 证书,请输入文件的密码。
  5. 为“证书使用情况”选择计算机集群
  6. 单击导入。系统将导入最新版本的证书。
  7. 重新启动连接服务器以反映导入的 TLS 证书。
    注:
    • 如果尝试导入无效的证书,导入将失败,并显示相应的错误消息。可查看日志以了解更多信息。