更新时间:2026-08-03 GMT+08:00
分享

Web证书配置

IP/域名配置

  1. 登录堡垒机系统。
  2. 单击,将控制台切换到“管理控制台”模式。
  3. 在左侧导航栏,选择“系统 > 网络管理 > Web证书配置”。
  4. 在“IP/域名配置”区域,填入一条或多条IP或域名,单击“保存”。

    图1 IP/域名配置

自定义Web证书

  1. 登录堡垒机系统。
  2. 单击,将控制台切换到“管理控制台”模式。
  3. 在左侧导航栏,选择“系统 > 网络管理 > Web证书配置”。
  4. 在“自定义Web证书”区域,参考表1配置证书后,单击“保存”。

    表1 自定义Web证书参数说明

    证书类型

    参数

    说明

    国密证书

    加密证书

    上传国密证书,必须具有Key Encipherment或Key Agreement。

    仅支持PEM、DER、CRT格式证书,文件大小不能超过10MB。

    加密私钥

    上传加密私钥,仅支持KEY格式的SM2算法密钥,文件大小不能超过10MB。

    加密口令

    输入加密口令,没有加密口令可置空。

    签名证书

    上传签名证书,必须具有Digital Signature用途。

    PEM、DER、CRT格式证书,文件大小不能超过10MB。

    签名私钥

    上传签名私钥,仅支持KEY格式的SM2算法密钥。

    签名口令

    输入签名口令,没有签名口令可置空。

    RSA证书

    证书

    上传RSA证书,仅支持PEM、DER、CRT格式证书,文件大小不能超过10MB。

    私钥

    上传私钥,仅支持KEY格式的RSA算法密钥,文件大小不能超过10MB。

    加密口令

    输入加密口令,没有可置空。

相关文档