Пример получения и регистрации СА сертификата

Работа с сертификатами ~1 мин чтения 186 слов

Пример получения и регистрации СА сертификата

В данном разделе рассматривается вариант получения локального сертификата с использованием Удостоверяющего центра - MSCA. Процесс настройки Удостоверяющего центра в данном документе не описывается.

Шаг 1: Запустите браузер. Укажите адрес сервера Удостоверяющего Центра и запустите утилиту certsrv (Certificate Service). В нашем примере http://10.135.0.113/certsrv/.

В появившемся окне выберите - Загрузка сертификата ЦС, цепочки сертификатов или CRL (Рисунок 3 ).

Рисунок 3

Затем выберите предложение - Загрузка цепочки сертификатов ЦС (Рисунок 4 ).

Рисунок 4

Шаг 2: Файл с сертификатами сохраните на USB-носителе. Затем подключите данный USB-носитель к устройству с Продутом.

Шаг 3: В Продукте реализован механизм автоматического монтирования USB-флеш. Выполните команду, чтобы определить директорию монтирования:

administrator@sterragate] dir media

1 drwx 8192 Thu Jan 1 03:00:00 1970 041F-4C1B

Шаг 4: Перед регистрацией сертификатов в базе Продукта потребуется узнать индекс объекта (сертификата) в файле:

administrator@sterragate] run cert_mgr show -f media:041F-4C1B/certnewCA.p7b

Certificates/CRLs from file media:041F-4C1B/certnewCA.p7b

Found 1 certificate. No CRLs found.

1 CN=S-Terra Center CA 2012-256

Шаг 5: Зарегистрируйте полученные сертификаты в базе Продукта:

РегистрациякорневогосертификатаУЦ:

administrator@sterragate] run cert_mgr import -f media:041F-4C1B/certnewCA.p7b -i 1 -t