单点登录使用 HTTPS › 如何为 CA 单点登录设置 HTTPS

如何为 CA 单点登录设置 HTTPS

要启用 SSL，需要执行几个步骤。 首先，安装验证服务器身份的证书。 其次，更改数据库，以便 CA Performance Center 正确地重定向到正确的端口和架构，以实现单点登录（反之亦然）。 最后，更改 CA Performance Center 和单点登录的服务，以便反映新的端口和架构。

有两个端口对于这些步骤很重要：CA Performance Center 端口（默认为 8181）和单点登录端口（默认为 8381）。 端口 8181 是 CA Performance Center 连接端口。 如果用户需要进行身份验证，服务器会将他们重定向到端口 8381 的单点登录，在那里他们会看到登录页。 一旦用户成功登录，服务器会将该用户重定向回端口 8181 的初始 URL。

因此，您无法在各个配置步骤中使用同一端口。 否则，会在 CA Performance Center 和单点登录之间发生冲突。

要为 CA Performance Center 和单点登录启用 HTTPS，请完成下列步骤：

1. 获取服务器证书并将它安装在 Web 服务器 keystore 中。
2. 使用单点登录配置工具更新必要属性。
3. 在 CA Performance Center 控制台上设置 HTTPS。
4. 针对单点登录设置 HTTPS。
5. 停止并重新启动服务。