# 憑證本體, 把相對應的檔案路徑放入即可 SSLCertificateFile "C:/SSL/server.cer" # 憑證金鑰, 把相對應的檔案路徑放入即可 SSLCertificateKeyFile "C:/SSL/server.key" # 中繼憑證, 把相對應的檔案路徑放入即可 SSL

Size: px

Start display at page:

Download "# 憑證本體, 把相對應的檔案路徑放入即可 SSLCertificateFile "C:/SSL/server.cer" # 憑證金鑰, 把相對應的檔案路徑放入即可 SSLCertificateKeyFile "C:/SSL/server.key" # 中繼憑證, 把相對應的檔案路徑放入即可 SSL"

瞒卖艾
5 years ago
Views:

1 [ 六 GeoTrust 憑證安裝教學 ] 請根據您的伺服器軟體, 查看服務憑證安裝的詳細方法, 如果有任何問題, 請聯繫亞太客服或您的伺服器環境提供商 Apache 2.2 一安裝憑證文件 1. 將憑證內容存為一個檔 : 您會收到一封 APTG 憑證完成的通知信件, 憑證內容將附在郵件中您需要將郵件中的憑證部分的內容用 Vi 或 Notepad 存成一個純文字檔案不要將其存成 Microsoft Word 或其他文字處理軟體格式, 並確定憑證內容中不含有空行和空格, 檔案名可以為 server.cer 如下所示: 將保存好的 server.cer 檔和製作 CSR 時候生成的 server.key 一起複製到伺服器上 2. 中繼憑證 : 您將會於開通信件中, 查找到中繼憑證檔案的文本資訊, 如同步驟 1, 您需要將郵件中的憑證部分的內容用 Vi 或 Notepad 存成一個純文字檔案不要將其存成 Microsoft Word 或其他文字處理軟體格式, 並確定憑證內容中不含有空行和空格, 檔案名可以為 ca.cer 3. 修改 httpd.conf 文件 : Apache 一般有 2 個版本下載, 一個是帶 SSL 模組的, 一個是不帶 SSL 的, 請首先檢查自己的 SSL 是包含了 SSL 模組的, 否則就沒法做了 Apache 的參數配置都在 httpd.conf 檔中,SSL 配置也是如此, 此外還可以通過 include httpd-ssl.conf 來包含一個專門配置 SSL 的配置檔, 如果啟動了 httpd-include ssl.conf, 則可以打開 httpd-ssl.conf 來配置相應參數一般, 我們直接在 httpd.conf 檔中直接配置 SSL 參數 : # 載入模組 mod_ssl.so, 此模組是啟用 SSL 功能必須的 LoadModule ssl_module modules/mod_ssl.so # 監聽 443 埠 Listen 443 # 建立一個 SSL 的虛擬站點, 避免 SSL 配置影響原來 HTTP 的站點配置 <VirtualHost _default_:443> DocumentRoot "C:/Program Files/Apache2/htdocs" ServerName SSLEngine on

2 # 憑證本體, 把相對應的檔案路徑放入即可 SSLCertificateFile "C:/SSL/server.cer" # 憑證金鑰, 把相對應的檔案路徑放入即可 SSLCertificateKeyFile "C:/SSL/server.key" # 中繼憑證, 把相對應的檔案路徑放入即可 SSLCertificateChainFile "C:/SSL/ca.cer" ErrorLog "C:/Program Files/Apache2/logs/error.log" TransferLog "C:/Program Files/Apache2/logs/access.log" </VirtualHost> # 說明主站是使用 HTTP 通信的, 只有上面虛擬站點有 SSL SSLEngine off 配置參數說明如下 ( 完整的 SSL 配置參數見這裏 ): Listen 443 SSL 協定監聽的埠, 同下面 Virtualhost 中的埠需要匹配,SSL 協定缺省使用 443 埠, 也有使用 8443 的情況 SSLEngine on SSL 功能打開, 如果在 Virtualhost 出現這句, 則僅作用於虛擬主機點配置範圍, 這個虛擬主機點全部使用 SSL 通信, 如果出現在 Virtualhost 外, 則作用於全局, 整個伺服器都使用 SSL(HTTPS) 通信, 不能採用 HTTP 通信, 所以通常都在 Virtualhost 中加這句 SSLCertificateFile: 憑證文件,server.cer SSLCertificateKeyFile 私鑰文件,server.key SSLCertificateChainFile 4. 重新啟動 Apache, 如果是在 Linux 下, 輸入 : apachectl stop apachectl startssl

3 Windows IIS 5.0 一憑證安裝 1. 當您收到 APTG 郵件後, 您就可以安裝並使用您的伺服器憑證了將郵件中的憑證內容拷貝貼到一個純文字檔案中 ( 包含 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----), 存成一個 server.cer 文件, 如下圖所示 : -> 在 Windows 系統將呈現此圖示, 點擊二下可看到憑證詳細資訊 2. 如下圖所示, 選擇開始選單 -> 程式 -> 管理工具 -> Internet 伺服器管理, 將會出現如下視窗 3. 於上圖 Internet 伺服器管理頁面中, 展開站點列表, 於您要應用伺服器憑證的站點按右健, 選擇 " 屬性 "-> 開啟屬性視窗, 將開啟下圖頁面

4 4. 點選 " 目錄安全性 " 選單, 點選伺服器憑證按鈕, 如下圖 5. 將會開啟下圖示窗, 即可開始設定憑證安裝流程, 直接點選下一步

5 6. 下圖視窗中選擇處理擱置要求及安裝憑證, 點選 " 下一步 " 7. 於下圖瀏覽部份選擇於步驟一儲存成 server.cer 的檔案, 點選下一步 " 8. 將出現您所安裝憑證的詳細資訊, 如下圖所示, 點選下一步

6 9. 出現下圖, 表示已完成憑證安裝, 點選完成即可! 二配置伺服器的 SSL: 1. 回到站點屬性視窗, 點選 " 目錄安全性 " 標籤, 如下圖所示, 點選編輯按鈕

7 2. 將開啟下圖頁面, 勾選 " 申請安全通道 " 選項, 其他選項可依據需要進行設置, 勾選完成後點選完成即可 3. 接著回到視窗後, 選擇 "Web 站點 " 選項, 將 "SSL 連接埠 " 設定為 443, 按 " 確定 " 按鈕, 完成設置 4. 這樣, 您的伺服器憑證已經配置完畢了! 接下來安裝中繼憑證

8 三中繼憑證安裝方式 : 1. 請查看開通信件中之中繼憑證資料 2. 請複製憑證資訊, 需包含 -----BEGIN CERTIFICATE----- 至 -----END CERTIFICATE----- 完整資訊 3. 開啟記事本, 將複製的資訊貼上, 並將此憑證檔案存檔成為附檔名為 ca.cer 之檔案格式, 呈現如下 : 資訊貼上記事本存檔後圖示呈現樣式 4. 接下來執行 : 開始 -> 執行 (R), 輸入 mmc 5. 於主控台視窗中點選檔案 / 新增 / 移除嵌入式管理單元

9 6. 點選新增, 然後在彈跳出來的新增獨立嵌入式管理單元視窗中點選憑證 / 新增 8. 選擇電腦帳戶, 然後下一步 9. 選擇本機電腦 ( 執行這個主控台的電腦 ), 然後完成

10 10. 完成後, 在新增 / 移除嵌入式管理單元視窗中將出現憑證 ( 本機電腦 ) 圖示, 點選確定完成憑證管理單元新增程序 11. 開啟憑證主控台, 在中繼憑證授權點選右鍵, 所有工作 > 匯入系統執行憑證匯入精靈歡迎畫面後, 下一步 12. 用瀏覽選擇於步驟 3 所存下來的憑證檔案後, 點選下一步

11 13. 選擇將所有憑證放入以下的存放區, 憑證存放區為預設的中繼憑證授權, 然後下一步 * 以上步驟完成後, 表示已完成憑證安裝流程, 您可使用電腦及行動裝置於於 URL 中輸入您的網站網址, 即可查看憑證是否正常使用了

12 Windows IIS 6.0 當您收到 APTG 的郵件後, 您就可以安裝並使用您的伺服器憑證了將郵件中的憑證內容拷貝粘貼到一個純文字檔案中 ( 包含 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----), 存成一個 server.cer 文件, 如下圖所示 : -> 在 Windows 系統將呈現此圖示, 點擊二下可看到憑證詳細資訊一憑證安裝方式 : 1 點選當時執行的站台 / 內容 2 目錄安全設定 / 伺服器憑證 3 選擇 " 處理擱置的憑證要求 ", 下一步

13 4 出現如下視窗, 點選瀏覽選擇步驟一所儲存的檔案, 下一步 5 下圖視窗中設定 SSL 連接埠,HTTPS 預設使用 443 port, 請依照實際狀況來進行設定, 下一步 -> 完成

14 二中繼憑證安裝方式 : 1 請協助查看憑證資訊檔案文本資料中中繼憑證 2 請複製憑證資訊, 需包含 -----BEGIN CERTIFICATE----- 至 -----END CERTIFICATE----- 完整資訊 3 開啟記事本, 將複製的資訊貼上, 並將此憑證檔案存檔成為附檔名為 ca.cer 之檔案格式, 呈現如下 : 存檔後圖示呈現樣式 4 開始 > 執行 (R), 輸入 mmc 5 於主控台視窗中點選檔案 / 新增 / 移除嵌入式管理單元

15 6 點選新增, 然後在彈跳出來的新增獨立嵌入式管理單元視窗中點選憑證 / 新增 7 選擇電腦帳戶, 然後下一步 8 選擇本機電腦 ( 執行這個主控台的電腦 ), 然後完成

16 9 完成後, 在新增 / 移除嵌入式管理單元視窗中將出現憑證 ( 本機電腦 ) 圖示, 點選確定完成憑證管理單元新增程序 10 開啟憑證主控台, 在中繼憑證授權點選右鍵, 所有工作 > 匯入系統執行憑證匯入精靈歡迎畫面後, 下一步 11 用瀏覽選擇於步驟 3 所存下來的憑證檔案後, 點選下一步

17 13 選擇將所有憑證放入以下的存放區, 憑證存放區為預設的中繼憑證授權, 然後下一步 * 以上步驟完成後, 表示已完成憑證安裝流程, 您可使用電腦及行動裝置於於 URL 中輸入您的網站網址, 即可查看憑證是否正常使用了

18 IIS 7.0 一憑證安裝 1. 當您收到 APTG 的郵件後, 您就可以安裝並使用您的伺服器憑證了將郵件中的憑證內容拷貝粘貼到一個純文字檔案中 ( 包含 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----), 存成一個 server.cer 文件, 如下圖所示 : -> 在 Windows 系統將呈現此圖示, 點擊二下可看到憑證詳細資訊 2. 打開 IIS 服務管理器, 點擊計算機名稱, 雙擊打開右則的伺服器憑證圖標 3. 雙擊打開伺服器憑證後, 點擊右側的完成數位憑證申請

19 4. 請於下圖中區塊 1 中點選瀏覽, 選擇步驟一儲存的檔案, 區塊 2 的部份請輸入一個好記的名稱, 點擊確定即可

20 5. 點擊網站下的站點名稱, 點擊右則的綁定 6. 添加網站綁定內容 : 選擇類型為 https, 端口 443 和指定對應的 SSL 數位憑證, 點擊確定, 於 SSL 憑證下拉選單中找到剛才設定的憑證資訊 ( 即為上面設定的好記名稱 )

21 7. 打開網站綁定界面後, 點擊添加 8. 添加完成後, 網站綁定界面將會看到剛剛添加的內容 9. 這樣, 您的伺服器憑證已經配置完畢了! 接下來安裝中繼憑證

22 二中繼憑證安裝方式 : 1 請查看開通信件中之中繼憑證資料 2 請複製憑證資訊, 需包含 -----BEGIN CERTIFICATE----- 至 -----END CERTIFICATE----- 完整資訊 3 開啟記事本, 將複製的資訊貼上, 並將此憑證檔案存檔成為附檔名為 ca.cer 之檔案格式, 呈現如下存檔後圖示呈現樣式 4 開始 > 執行 (R), 輸入 mmc 5 於主控台視窗中點選檔案 / 新增 / 移除嵌入式管理單元

23 6 點選新增, 然後在彈跳出來的新增獨立嵌入式管理單元視窗中點選憑證 / 新增 7 選擇電腦帳戶, 然後下一步 8 選擇本機電腦 ( 執行這個主控台的電腦 ), 然後完成

24 9 完成後, 在新增 / 移除嵌入式管理單元視窗中將出現憑證 ( 本機電腦 ) 圖示, 點選確定完成憑證管理單元新增程序 10 開啟憑證主控台, 在中繼憑證授權點選右鍵, 所有工作 > 匯入系統執行憑證匯入精靈歡迎畫面後, 下一步 11 用瀏覽選擇下載的中繼憑證檔案位置, 然後點選下一步

25 12 選擇將所有憑證放入以下的存放區, 憑證存放區為預設的中繼憑證授權, 然後下一步 * 以上步驟完成後, 表示已完成憑證安裝流程, 您可使用電腦及行動裝置於於 URL 中輸入您的網站網址, 即可查看憑證是否正常使用了

26 Tomcat 一獲取並安裝伺服器憑證 1. 開啟記事本, 依據購買方案將以下根憑證資訊複製存檔為 root.cer 購買 EV 等級使用的 CA Root -----BEGIN CERTIFICATE----- MIID/jCCAuagAwIBAgIQFaxulBmyeUtB9iepwxgPHzANBgkqhkiG9w0BAQsFADCB mdelmakga1uebhmcvvmxfjaubgnvbaotdudlb1rydxn0ieluyy4xota3bgnvbast MChjKSAyMDA4IEdlb1RydXN0IEluYy4gLSBGb3IgYXV0aG9yaXplZCB1c2Ugb25s ete2mdqga1ueaxmtr2vvvhj1c3qguhjpbwfyesbdzxj0awzpy2f0aw9uief1dghv cml0esatieczmb4xdta4mdqwmjawmdawmfoxdtm3mtiwmtizntk1ovowgzgxczaj BgNVBAYTAlVTMRYwFAYDVQQKEw1HZW9UcnVzdCBJbmMuMTkwNwYDVQQLEzAoYykg MjAwOCBHZW9UcnVzdCBJbmMuIC0gRm9yIGF1dGhvcml6ZWQgdXNlIG9ubHkxNjA0 BgNVBAMTLUdlb1RydXN0IFByaW1hcnkgQ2VydGlmaWNhdGlvbiBBdXRob3JpdHkg LSBHMzCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBANziXmJYHTNXOTIz +uvlh4yn1erdbojqzi4xmku4kb6yzy5jk/bgvesyiahakaxjccgvn2tappmsamum hsalifd614sgck9pgpc/bktvyetyeh3kmsj7hghmkadec5iiaacdigydy8hs2pgn 5whMcD60yRLBxWeDXTPzAxHsatBT4tG6NmCUgLthY2xbF37fQJQeqw3CIShwiP/W JmxsYAQlTlV+fe+/lEjetx3dcI0FX4ilm/LC7urRQEFtYjgdVgbFA0dRIBn8exAL DmKudlW/X3e+PkkBUz2YJQN2JFodtNuJ6nnltrM7P7pMKEF/BqxqjsHQ9gUdfeZC huol1uccaweaaancmeawdwydvr0taqh/bauwaweb/zaobgnvhq8baf8ebamcaqyw HQYDVR0OBBYEFMR5yo6hTgMdHNxr2zFblD4/MH8tMA0GCSqGSIb3DQEBCwUAA4IB AQAtxRPPVoB7eni9n64smefv2t+UXglpp+duaIy9cr5HqQ6XErhK8WTTOd8lNNTB zu6b8a8excsznjbgpqow32hhc9f5jowj7w5elshkkiepei4ufibeap7adhdldkqn kv39sxy2+henhywob4lqkvb3cvtdfzx3nwzxqxnt2i7bqmxxexzacse3aqheergd AWh9jUGhlBjBJVz88P6DAod8DQ3PLghcSkANPuyBYeYk28rgDi0Hsj5W3I31QYUH SJsMC8tJP33st/3LjWeJGqvtux6jAAgIFyqCXDFdRootD4abdNlF+9RAsXqqaC2G spki4cerx5z481+oghlrgret -----END CERTIFICATE----- 非 EV 等級使用的 CA Root -----BEGIN CERTIFICATE----- MIIDVDCCAjygAwIBAgIDAjRWMA0GCSqGSIb3DQEBBQUAMEIxCzAJBgNVBAYTAlVT MRYwFAYDVQQKEw1HZW9UcnVzdCBJbmMuMRswGQYDVQQDExJHZW9UcnVzdCBHbG9i YWwgQ0EwHhcNMDIwNTIxMDQwMDAwWhcNMjIwNTIxMDQwMDAwWjBCMQswCQYDVQQG EwJVUzEWMBQGA1UEChMNR2VvVHJ1c3QgSW5jLjEbMBkGA1UEAxMSR2VvVHJ1c3Qg R2xvYmFsIENBMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2swYYzD9 9BcjGlZ+W988bDjkcbd4kdS8odhM+KhDtgPpTSEHCIjaWC9mOSm9BXiLnTjoBbdq fngk5srgprdvgosjka+ejdbtg/otpphhmmlcgduuna2yrpiut8rxh0pbfpvxlvdv is2aelet8u5fa9iajbku+bqvndnarqn7csirv8lvk83qlz6cjmtm386dgxhktubu 1XupGc1V3sjs0l44U+VcT4wt/lAjNvxm5suOpDkZALeVAjmRCw7+OC7RHQWa9k0+

27 bw8hha8sho9goel6nlmtodrejivbpaguvtlrgamougrx5aszpee4uwc2hgkceeow MPRfwCvocWvk+QIDAQABo1MwUTAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTA ephojyn7qwvkdbf9qn1lumrmtjafbgnvhsmegdawgbtaephojyn7qwvkdbf9qn1l umrmtjanbgkqhkig9w0baqufaaocaqeanempauuvxvsokvcun5kafospecpilkin Z57QzxpeR+nBsqTP3UEaBU6bS+5Kb1VSsyShNwrrZHYqLizz/Tt1kL/6cdjHPTfS tqwvyrmm3ok9nns4d0ixrkygjy6myqzcsplfamfoeveiiucl6ryvsalk6l5pdpcf PseKUgzbFbS9bZvlxrFUaKnjaZC2mqUPuLk/IH2uSrW4nOQdtqvmlKXBx4Ot2/Un hw4ebnx/3abd7ydstysvaq45pmp06dre57xnnb6pxe0zx5ijl4hmxxexxx12e6nv 5fEWCRE11azbJHFwLJhWC9kXtNHjUStedejV0NxPNO3CBWaAocvmMw== -----END CERTIFICATE----- 完畢後請執行以下程序 : 1. 將根憑證匯入 keytool -import -trustcacerts -keystore c:\server.jks -alias root -file root.cer 2. 將 APTG 發送之開通通知信件中, 提供的中繼憑證資料複製, 以記事本儲存為 ca.cer 檔案, 並執行以下命令導入中繼憑證 : keytool -import -trustcacerts -keystore c:\server.jks -alias dvroot -file ca.cer 3. 將 APTG 發送之開通通知信件中, 提供的憑證本體資料複製, 以記事本儲存為 server.cer 檔案, 並執行以下命令導入憑證本體 : keytool -import -trustcacerts -keystore c:\server.jks -alias tomcat -file server.cer 第一步全部完成後, 表示數位憑證已經完全安裝到 server.jks 這個文件中, 請備份此文件並妥善保存, 以後如有更換伺服器或重裝系統, 就可以直接使用此文件二更新 server.xml 配置文件用文本編輯器打開 "$JAKARTA_HOME/conf/server.xml" 找到去除注釋並更新以下內容 : <-- Define a SSL Coyote HTTP/1.1 Connector on port >  如果你要使用默認的 SSL 端口, 請將 8443 端口改為 443 端口,keystoreFile 和 keystorepass 是 JKS 文件對應的路徑和

密碼注意 : 不同 tomcat 版本, 修改 server.xml 的方式不同, 請參考 tomcat 說明 tomcat 6.0 http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html tomcat 5.5 http://tomcat.apache.org/tomcat-5.5-doc/ssl-howto.

28 密碼注意 : 不同 tomcat 版本, 修改 server.xml 的方式不同, 請參考 tomcat 說明 tomcat tomcat tomcat 按照以上的步驟配置完成後, 重新啟動 TOMCAT 後就可以使用來訪問了如有任何問題或疑問請直接與我們聯繫, 謝謝! Lotus Domino 一憑證安裝 : 用戶依照官網所提供的安裝說明, 無法安裝成功, 會出現以下訊息

29 發生此問題之用戶請於伺服器安裝 GT 的根憑證, 操作方式如下 1. 進入 Install Trusted Root Certificate into Key Ring 2. 於 certificate Source 選擇 Clipboard

30 3. 於跳出之下方文字方框輸入 : [GeoTrust root 根憑證 ] 開啟記事本, 依據購買方案將以下根憑證資訊複製存檔為 root.cer 購買 EV 等級使用的 CA Root -----BEGIN CERTIFICATE----- MIID/jCCAuagAwIBAgIQFaxulBmyeUtB9iepwxgPHzANBgkqhkiG9w0BAQsFADCB mdelmakga1uebhmcvvmxfjaubgnvbaotdudlb1rydxn0ieluyy4xota3bgnvbast MChjKSAyMDA4IEdlb1RydXN0IEluYy4gLSBGb3IgYXV0aG9yaXplZCB1c2Ugb25s ete2mdqga1ueaxmtr2vvvhj1c3qguhjpbwfyesbdzxj0awzpy2f0aw9uief1dghv cml0esatieczmb4xdta4mdqwmjawmdawmfoxdtm3mtiwmtizntk1ovowgzgxczaj BgNVBAYTAlVTMRYwFAYDVQQKEw1HZW9UcnVzdCBJbmMuMTkwNwYDVQQLEzAoYykg MjAwOCBHZW9UcnVzdCBJbmMuIC0gRm9yIGF1dGhvcml6ZWQgdXNlIG9ubHkxNjA0 BgNVBAMTLUdlb1RydXN0IFByaW1hcnkgQ2VydGlmaWNhdGlvbiBBdXRob3JpdHkg LSBHMzCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBANziXmJYHTNXOTIz +uvlh4yn1erdbojqzi4xmku4kb6yzy5jk/bgvesyiahakaxjccgvn2tappmsamum hsalifd614sgck9pgpc/bktvyetyeh3kmsj7hghmkadec5iiaacdigydy8hs2pgn 5whMcD60yRLBxWeDXTPzAxHsatBT4tG6NmCUgLthY2xbF37fQJQeqw3CIShwiP/W JmxsYAQlTlV+fe+/lEjetx3dcI0FX4ilm/LC7urRQEFtYjgdVgbFA0dRIBn8exAL DmKudlW/X3e+PkkBUz2YJQN2JFodtNuJ6nnltrM7P7pMKEF/BqxqjsHQ9gUdfeZC huol1uccaweaaancmeawdwydvr0taqh/bauwaweb/zaobgnvhq8baf8ebamcaqyw HQYDVR0OBBYEFMR5yo6hTgMdHNxr2zFblD4/MH8tMA0GCSqGSIb3DQEBCwUAA4IB AQAtxRPPVoB7eni9n64smefv2t+UXglpp+duaIy9cr5HqQ6XErhK8WTTOd8lNNTB zu6b8a8excsznjbgpqow32hhc9f5jowj7w5elshkkiepei4ufibeap7adhdldkqn kv39sxy2+henhywob4lqkvb3cvtdfzx3nwzxqxnt2i7bqmxxexzacse3aqheergd AWh9jUGhlBjBJVz88P6DAod8DQ3PLghcSkANPuyBYeYk28rgDi0Hsj5W3I31QYUH SJsMC8tJP33st/3LjWeJGqvtux6jAAgIFyqCXDFdRootD4abdNlF+9RAsXqqaC2G spki4cerx5z481+oghlrgret -----END CERTIFICATE----- 非 EV 等級使用的 CA Root -----BEGIN CERTIFICATE----- MIIDVDCCAjygAwIBAgIDAjRWMA0GCSqGSIb3DQEBBQUAMEIxCzAJBgNVBAYTAlVT MRYwFAYDVQQKEw1HZW9UcnVzdCBJbmMuMRswGQYDVQQDExJHZW9UcnVzdCBHbG9i YWwgQ0EwHhcNMDIwNTIxMDQwMDAwWhcNMjIwNTIxMDQwMDAwWjBCMQswCQYDVQQG EwJVUzEWMBQGA1UEChMNR2VvVHJ1c3QgSW5jLjEbMBkGA1UEAxMSR2VvVHJ1c3Qg R2xvYmFsIENBMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2swYYzD9 9BcjGlZ+W988bDjkcbd4kdS8odhM+KhDtgPpTSEHCIjaWC9mOSm9BXiLnTjoBbdq fngk5srgprdvgosjka+ejdbtg/otpphhmmlcgduuna2yrpiut8rxh0pbfpvxlvdv is2aelet8u5fa9iajbku+bqvndnarqn7csirv8lvk83qlz6cjmtm386dgxhktubu

31 1XupGc1V3sjs0l44U+VcT4wt/lAjNvxm5suOpDkZALeVAjmRCw7+OC7RHQWa9k0+ bw8hha8sho9goel6nlmtodrejivbpaguvtlrgamougrx5aszpee4uwc2hgkceeow MPRfwCvocWvk+QIDAQABo1MwUTAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTA ephojyn7qwvkdbf9qn1lumrmtjafbgnvhsmegdawgbtaephojyn7qwvkdbf9qn1l umrmtjanbgkqhkig9w0baqufaaocaqeanempauuvxvsokvcun5kafospecpilkin Z57QzxpeR+nBsqTP3UEaBU6bS+5Kb1VSsyShNwrrZHYqLizz/Tt1kL/6cdjHPTfS tqwvyrmm3ok9nns4d0ixrkygjy6myqzcsplfamfoeveiiucl6ryvsalk6l5pdpcf PseKUgzbFbS9bZvlxrFUaKnjaZC2mqUPuLk/IH2uSrW4nOQdtqvmlKXBx4Ot2/Un hw4ebnx/3abd7ydstysvaq45pmp06dre57xnnb6pxe0zx5ijl4hmxxexxx12e6nv 5fEWCRE11azbJHFwLJhWC9kXtNHjUStedejV0NxPNO3CBWaAocvmMw== -----END CERTIFICATE 再次進入 Install Trusted Root Certificate into Key Ring 5. 於 certificate Source 選擇 Clipboard 6. 於跳出之下方文字方框輸入 : [ 頒發下來您的憑證資訊 ] * 資料請都使用文本方式寫入, 並將 -----BEGIN CERTIFICATE END CERTIFICATE----- 兩行字串, 不要複製寫入 7. 再次進入 Install Trusted Root Certificate into Key Ring 8. 於 certificate Source 選擇 Clipboard 9. 於跳出之下方文字方框輸入 : [ 對應的中繼憑證檔案 ] * 資料請都使用文本方式寫入, 並將 -----BEGIN CERTIFICATE END CERTIFICATE----- 兩行字串, 不要複製寫入 10. 進入 Install Certificate into Key Ring

32 11. 於 certificate Source 選擇 Clipboard

33 12. 於跳出之下方文字方框輸入最後憑證所核發的資訊 13. 憑證即可正常安裝於伺服器

SSL 數位憑證 OpenVPN 安裝說明

SSL 數位憑證 OpenVPN 安裝說明目錄一產生憑證請求檔... 1 二憑證安裝... 3 1. 安裝憑證 - Server 端... 3 [ CentOS or RedHat ]... 3 [ Windows ]... 3 2. 安裝憑證 - Client 端... 4 [ CentOS or RedHat ]... 4 [ Windows ]... 4 三憑證匯出 ( 伺服器憑證匯出