憑證可用來驗證 AirWatch 主控台與 AirWatch Cloud Connector (ACC) 之間的通訊。

憑證的產生方式

  • 您需要啟用 ACC，然後產生 AirWatch 和 ACC 的憑證。

    • 這兩種憑證對於在 AirWatch 主控台中選取的群組而言都是唯一的，且位於 AirWatch 伺服器上。

    • 這兩種憑證皆產生自信任的 AirWatch 根。

  • 您需要安裝 ACC。AirWatch 產生的 ACC 憑證會隨著 ACC 自動隨附與安裝。

在內部部署環境中傳送資料的方式

  • AirWatch 會將要求傳送至 AWCM。要求會使用 HTTPS 進行 SSL 加密。

  • ACC 會針對 AirWatch 要求查詢 AWCM。要求會使用 HTTPS 進行 SSL 加密。

  • 所有資料皆透過 AWCM 傳送。

ACC 組態僅信任從 AirWatch 環境簽署的訊息。此信任對每個群組而言都是唯一的。

屬於高可用性 (HA) 組態一部分之相同 AirWatch 群組中設定的任何其他 ACC 伺服器，皆會被核發相同的唯一 ACC 憑證。如需關於高可用性的詳細資訊，請參閱《VMware AirWatch 的建議架構》指南 (可從「AirWatch Resources」中取得)。

在內部部署環境中保護資料安全的方式

AirWatch 伺服器以加密並簽署的訊息形式將每個要求傳送至 AWCM。

  • 要求會使用 ACC 執行個體的唯一公開金鑰進行加密。僅 ACC 可以解密要求。

  • 要求會使用 AirWatch 伺服器執行個體的私密金鑰進行簽署，且每個群組的金鑰都是唯一的。因此，ACC 僅信任來自已設定 AirWatch 伺服器的要求。

  • 從 ACC 傳送至 AirWatch 伺服器的回應會使用與要求相同的金鑰進行加密，並使用 ACC 私密金鑰進行簽署。