Arcserve RHA 疑难解答 › 续订到期的 SSL 证书

续订到期的 SSL 证书

使用 SSL 证书保护通讯时，您可能需要续订到期的证书或安装新证书。 以下步骤对授权或自签 SSL 证书都适用。 联系支持获取新证书

续订到期的 SSL 证书

1. 获取新证书，然后将其安装在运行 Control Service 的计算机上。

   注意： 在此过程中无需停止 Control Service。

2. 要删除旧证书绑定，请运行以下命令：

   httpcfg.exe delete ssl -i 0.0.0.0:{CS SSL 端口号} 
   

   CS SSL 端口号参数是在安装 Control Service 过程中输入的端口号。 您可以在 ws_man.exe.config 文件中 ws_port 值下找到该值。

   命令结果不应该返回任何错误。

   消息结尾应为：

   ...completed with 0.
   

3. 要将新证书绑定到 Control Service SSL 端口，请运行以下命令：

   httpcfg.exe set ssl -i 0.0.0.0:{CS SSL 端口号} -h {新证书 SslHash} 
   

   httpcfg.exe 参数是 Windows Servers 的标准实用程序，您可以在 Control Service 安装目录中找到它。

   您可以在“证书”对话框中“详细信息”选项卡上 Thumbprint 值下找到新证书 SSlHash 参数。 输入 Thumbprint 值，该值不应有空格并且是一个单独连续的字符串。

   命令结果不应该返回任何错误。

   消息结尾应为：

   ...completed with 0. 
   

   现在，SSL 证书便已续订。