设置属性 › 设置主主机和副本主机属性 › 了解副本服务器属性 › 在副本服务器上的复制属性 › 更改引擎安全方式

更改引擎安全方式

Arcserve RHA Engine 使用预定义的安全方式。然而，如果您将副本主机属性“传输过程中加密数据”设置为“开”，您也能更改默认 SSL 自签名证书、RSA 私钥和密码列表，以便将自己的安全参数用于引擎配置文件中。包含安全方式的引擎配置文件为 ws_rep.cfg。

更改引擎安全方式

1. 如果运行的方案目前正在使用您想为其更改安全方式的引擎，则请通过 Arcserve RHA 管理器停止它们。
2. 登录到 Engine 运行的主主机和副本主机上。
3. 在“服务”对话框中，停止主服务器和副本服务器上的 Engine 服务。
4. 使用 Windows 资源管理器浏览到 ws_rep.cfg 文件所在的 Engine 安装目录。

   注意：默认安装目录为：C:\Program Files\CA\Arcserve RHA\Engine。

5. 使用 WordPad 或其他文本编辑器打开 ws_rep.cfg 文件。

   注意：由于“记事本”的查看选项有限，我们不建议使用它。

6. 在 ws_rep.cfg 文件中执行以下操作：
   1. 找到 # SSLSelfSignedCertificate = "[INSTALLDIR]/cacert.pem" 部分。
   2. 更改 SSLSelfSignedCertificate = "[INSTALLDIR]/cacert.pem"，以便反映要使用的 SSL 自签名证书的名称，然后删除该行开头的 # 符号。
   3. 找到 # SSLRSAPrivateKey = "[INSTALLDIR]/cakey.pem" 部分。
   4. 更改 SSLRSAPrivateKey = "[INSTALLDIR]/cakey.pem"，以便反映要使用的 RSA 私钥的名称，然后删除该行开头的 # 符号。
7. 保存 ws_rep.cfg 文件。

   重要说明！主服务器和副本服务器上的配置文件可能不同，所以您必须确保用来更改安全方式的参数在主服务器和副本服务器的 ws_rep.cfg 文件中相同。

   引擎安全方式在 ws_rep.cfg 文件中被更改。

8. 在主服务器和副本服务器上启动 Engine 服务。
9. 打开管理器，突出显示方案，并且重新启动它。

注意：如果 SSL 自签名证书和 RSA 私钥加载失败，默认设置将被使用，并且警告消息将在 Arcserve RHA 管理器中显示。