获取并配置证书

前提条件

• 已具备“查询证书”、“导入证书”、“删除证书”操作权限。
• 已从Campus系统获取需要更新的证书及其相关信息，详细信息请参考表1。

  表1 iMasterCloud与Campus通信的证书列表

  服务名称	证书类型	证书及相关文件	证书用途
  Campus服务证书	信任证书	Campus提供的信任证书。 PEM格式（后缀为.pem/.der/.cer/.crt） DER格式（后缀为.der/.cer/.crt）	iMasterCloud作为客户端认证Campus。
  Campus服务证书	吊销列表	所有信任的CA颁发的吊销列表：CRL格式（后缀为.crl）	对于不受信任的证书进行管理，防止通信对端使用已失效的身份冒充Campus带来安全风险。

操作步骤

1. 在运维面主菜单中选择“系统 > 系统设置 > 证书管理”。
2. 在左侧导航树中选择“服务证书管理”。
3. 在“服务列表”页面，选择需要导入证书的服务名称：“Campus服务端证书”。
4. 根据证书类型配置证书信息。
   1. 在“信任证书”页签，单击“导入”，在“信任证书导入”页面，输入相关参数。
   2. 在“吊销列表”页签，单击“导入”，在“吊销列表导入”页面，输入相关参数。
      

      “证书管理 > 设置 > 通用配置”中的“吊销列表检查”开关默认为开启状态，若关闭该开关，则无需导入吊销列表。

5. 单击“提交”。
   

   单个服务下可以导入的身份证书、信任证书和吊销列表的总和不得超过200个。

6. 在“高危”提示框中，仔细阅读提示信息后，请确认是否需要导入该证书。
   • 是：请勾选“我已明确该操作的风险，确定继续该操作。”，单击“确定”，执行7。
   • 否：请单击“取消”，结束操作。
     

     在导入身份证书时，提示信息包含新老证书的参数对比。

7. 在提示框中，单击“确定”。