系统设置-导入证书
操作场景
CA证书用于FusionInsight Manager各个模块、GaussDB 200集群的组件客户端与服务端在通信过程中加密数据，实现安全通信。FusionInsight Manager支持快速导入CA证书，以确保产品安全使用。适用于以下场景：
- 首次安装好集群以后，需要更换企业证书。
- 企业证书有效时间已过期或安全性加强，需要更换为新的证书。
对系统的影响
- 更换证书过程中集群需要重启，此时系统无法访问且无法提供服务。
- 更换证书以后，所有组件和Manager的模块使用的证书将自动更新。
- 更换证书以后，还末信任该证书的本地环境，需要重新安装证书，具体操作可参考安装集群证书产品文档“安装集群证书”章节。
前提条件
- 证书文件和密钥文件可向企业证书管理员申请或由管理员生成。如果选择由管理员生成证书，相关操作可参考证书管理章节。
- 获取需要导入到集群的CA证书文件（*.crt）、密钥文件（*.key）以及保存访问密钥文件密码的文件（password.property）。证书名称和密钥名称支持大小写字母和数字。以上文件在生成以后需要打包成tar格式压缩包。
- 准备一个访问密钥文件的密码例如“Userpwd@123”用于访问密钥文件。
密码复杂度要求如下，如果密码复杂度不满足如下要求，可能存在安全风险：
- 密码字符长度最小为8位。
- 至少需要包含大写字母、小写字母、数字、空格、特殊字符~`!?,.:;-_(){}[]/<>@#$%^&*+|=中的4种类型字符。
- 向证书管理员申请证书时，请提供访问密钥文件的密码并申请crt、cer、cert和pem格式证书文件，以及key和pem格式密钥文件。申请的证书需要有签发功能。
操作步骤
- 登录FusionInsight Manager，选择。
- 在“上传证书”右侧单击
，在文件窗口中浏览已获取的证书文件tar压缩包并确认选择此文件。 - 单击“上传文件”，Manager将上传压缩包并自动执行导入操作。
- 导入完成后提示重启集群使新证书生效，单击“确定”。
- 在弹出窗口输入当前登录用户密码验证身份，单击“确定”自动同步集群配置并重启WEB服务。
- 重启完成后在浏览器地址栏中，输入并访问FusionInsight Manager的网络地址，验证能否正常打开页面。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69959250/viewspace-3168147/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
设置用户安全策略-配置帐户锁定时间
下一篇：
GaussDB100 JDBC批量执行
请登录后发表评论
登录
全部评论
