如何安装PFX证书?

如何安装PFX证书?

PKCS12 (.pfx)证书将RSA密钥和SSL证书存储在一个加密的文件中。请按照以下步骤安装证书:

1. 停止SDP应用程序。

2.用编辑器打开<SDP_HOME>\conf目录下的service.xml文件，并将PKCS12(.pfx)文件复制到该目录。

3. 将web服务器端口更改为443，将应用程序切换到安全模式。

4. 找到以下文本，并增加keystoreType="pkcs12"，如下图：



同时将以下参数的值替换成对应的值：
keystoreFile：带路径的pfx文件，如../xxx.pfx
keystorePass：10.0之前的版本，按原样输入纯文本密码，对于版本10.0和更高版本，粘贴加密后的密码。


5.重新启动应用程序。请注意，应用程序现在将以安全模式运行。



如何在ServiceDesk Plus加密您的密码？

参考以下方法在ServiceDesk Plus加密密码：

打开命令提示符，切换到ServiceDesk\bin目录下，

对于10.5之前的版本，运行以下命令:encrypt.bat “密码”

对于10.5以及更高的版本，运行以下命令:encrypt.bat -a aes256 -v “密码”

加密的密码将在下一行中显示，如下图所示：






    • Related Articles

    • 【OPM】SSL证书过期后如何重新生成

      SSL证书过期后如何重新生成 操作方式： 编辑 --> 自签名证书 -->创建 --> 重启OPM服务 重启服务后，证书时间更新。 若使用APM插件，APM使用的SSL证书会一同更新。 该方式适用于OPM12.7.100及以上版本。

    • 如何导入使用SSL身份验证来监控Websphere应用服务器的证书？

      对于使用Applications Manager 14250及以下版本的用户： .cer格式的客户端证书 1. 使用“以管理员身份运行”选项打开命令提示符并导航到Applications Manager的安装目录。 2. 将受信任的CA证书导入AppManager_Home\working\jre\lib\security\cacerts（如果是插件版本，请导入AppManager_Home\working\conf\Truststore.truststore） ...

    • 在OpManager版本12000和12200中使用第三方SSL证书

      1 - 打开命令提示符(运行-> cmd)，并将目录更改为％opmanager％\jre\bin 2 - 生成密钥库文件。执行以下命令并提供请求的详细信息，从而在％opmanager％\conf文件夹下创建OpManager.truststore文件。 keytool.exe -v -genkey -keyalg RSA -keystore c:\ManageEngine\Opmanager\conf\OpManager.truststore -alias opmanager  -keysize ...

    • ADSSP-应用完SSL证书后访问GINA时提示“站点不安全”

      应用完SSL证书后，发现全域名可以正常访问，没有任何提示；但是对于短域名，却提示“站点不安全”： 可以先关闭ADSSP服务，然后确认访问的是什么域名，看是不是跟证书中颁发的域名不是一个，如下图： 如果域名不一致，请更新GINA定制的域名/URL，然后重新安装那台终端的GINA（无需重启ADSSP产品）：

    • 使用.pfx证书将OpManager与SDP集成

      在SDP中应用.pfx证书不涉及创建集成所需的密钥库文件。请按照以下步骤创建密钥库文件。 将文件OpManager.TrustStore和SDP PFX文件放置在OpManager JRE\bin安装下。 1.运行以下命令，在OpManager\Jre\bin目录将pfx证书转换为JKS格式。 >keytool -importkeystore -srckeystore sdp_pfx_cert.p12 -destkeystore OpManager.truststore ...