安装 PKCS12 (.pfx) 证书
简介
《ServiceDesk Plus 安装指南》可帮助您克服安装 ServiceDesk Plus 和将 ServiceDesk Plus 作为服务启动的初期困难。本指南还提供了设置数据库、执行手动备份、恢复备份数据、将服务器端口更改为 HTTPS 以及安装 SSL 证书的分步说明。
安装 PKCS12 (.pfx) 证书
PKCS12 (.pfx) 证书将 RSA 密钥和 SSL 证书存储在一个加密文件中。
请按照以下步骤安装证书：
- 停止应用程序。
- 将 PKCS12 (.pfx) 文件复制到 <installation directory>\conf\。
对于 9400 之前的版本，将文件复制到 <installation directory>\server\default\conf\ 中。
- 将网络服务器端口更改为 443，将应用程序切换到安全模式。
- 转到 <installation directory>\conf\ 并用文本编辑器打开 server.xml 文件。
对于 9.2 和 9.3 版，转到 <installation directory>\server\default\deploy\jbossweb-tomcat70.sar
对于 9.1 之前的版本，转到 <installation directory>\server\default\deploy\jbossweb-tomcat50.sar
- 找到连接器 SSLEnabled="true" 字符串，插入 keystoreType="pkcs12"，并用所示值替换以下属性：
| 属性 | 值 |
|---|---|
| 密钥存储文件 | conf/<your file name>.pfx |
| 密钥库密码 | 对于 10.0 以前的版本，请按原样输入纯文本密码。 对于 10.0 及以后的版本，请粘贴加密密码。 |
- 重新启动应用程序。注意，应用程序现在将在安全模式下运行。
下面的截图显示了进行必要变更后的 server.xml 文件。
在命令提示符下，更改为 <installation directory>\bin
对于 10.5 之前的版本，运行
encrypt.bat "<your password>"
对于 10.5 及更高版本，请运行
encrypt.bat -a aes256 -v "<your password>"
加密密码将在下一行显示。