CA ARCserve RHA 疑難排解 › 重新更新已到期的 SSL 憑證

重新更新已到期的 SSL 憑證

當您使用 SSL 憑證以進行安全通訊時，您需要重新更新已到期的憑證或安裝新憑證。 下列程序適用於已授權或自行簽署的 SSL 憑證。 連絡支援人員以取得新憑證。

若要重新更新已到期的 SSL 憑證

1. 取得新憑證並將其安裝在執行 [控制服務] 的機器上。

   附註：在此程序中您不需要停止 [控制服務]。

2. 若要移除舊憑證安裝，請執行下列指令：

   httpcfg.exe delete ssl -i 0.0.0.0:{CS SSL Port Number} 
   

   CS SSL Port Number 參數是您在 [控制服務] 安裝作業中輸入的埠號。 您可以在 ws_man.exe.config 檔案中、ws_port 值之下找到這個值。

   指令最後應該不會傳回任何錯誤。

   訊息結尾應該是：

   ...completed with 0.
   

3. 若要將新的憑證安裝到 [控制服務] SSL 埠中，請執行下列指令：

   httpcfg.exe set ssl -i 0.0.0.0:{CS SSL Port Number} -h {New Certificate SslHash} 
   

   httpcfg.exe 參數是 Windows Servers 的標準公用程式，可以在 [控制服務] 安裝目錄中找到。

   您可以在 [憑證] (Certificate) 對話方塊、[明細] (Details) 索引標籤上、[憑證指紋] (Thumbprint) 值之下找到新憑證 SSlHash 參數。 輸入憑證指紋但不要輸入空格，格式為單一連續字串。

   指令最後應該不會傳回任何錯誤。

   訊息結尾應該是：

   ...completed with 0. 
   

   現在 SSL 憑證已經更新。