为适用于 Analytics Exchange 的 ACL 连接器安装安全证书

1. 打开命令提示符，然后创建 C:\newcerts 目录。

   md C:\newcerts

2. 更改至新目录并生成服务器密钥文件和服务器证书文件。

   cd C:\newcerts
   openssl req -x509 -newkey rsa:4096 -keyout server-key.pem -out server-cert.pem -days 365 -nodes

   系统会提示您输入将被合并到证书中的信息，如国家/地区、城市、公司名称等。记下您输入的信息，因为在稍后阶段系统会再次提示您输入该信息。

   说明

   -nodes 参数可删除私钥的密码保护，以便在重新启动服务器时不需要输入密码。

结果创建了自签名证书。在 AX 服务器计算机上安装 适用于 Analytics Exchange 的 ACL 连接器期间，您需要 server-key.pem 和 server-cert.pem。客户端用户在使用该选项时不需要证书文件。

创建服务器私钥

1. 打开命令提示符，然后创建 C:\newcerts 目录。

    md C:\newcerts

2. 更改至新目录并生成新密钥。

   cd C:\newcerts
   openssl genrsa -out server-key-withPass.pem

3. 生成证书签名请求。

   openssl req -new -key server-key-withPass.pem -out signingReq.csr

   系统将提示您输入证书中包含的信息，例如国家、城市、公司名称等。记下您输入的信息，因为在稍后阶段系统会再次提示您输入该信息。当要求提供电子邮件地址时，请提供有效的电子邮件地址，以便证书颁发机构可以通过该地址发送证书。

4. 验证 signingReq.csr 文件中的信息，然后将该文件作为请求发送到证书颁发机构。

结果如果请求成功，证书颁发机构使用您在签名请求中提供的电子邮件地址向您发送证书。您收到的电子邮件包括加密的 CA 证书和指向加密的 CA 中间证书的链接。

将两个证书复制到一个文本文件，非中间证书后跟着中间证书，然后将该文件另存为 CA-cert.pem。您需要该文件用于以下部分。

创建并签署服务器证书

1. 收集上一部分中生成的以下文件，并将这三个文件复制到 C:\newcerts：
   • server-key-withPass.pem
   • signingReq.csr
   • CA-cert.pem
2. 打开命令提示符并切换到 C:\newcerts:

   cd C:\newcerts

3. 创建服务器证书：

   openssl CA -in signingReq.csr -out server-cert.pem -keyfile server-key-withPass.pem -days 365 -cert CA-cert.pem

4. 从 server-key-withPass.pem 中删除该密码，以便在重新启动服务器时无需输入密码，并且生成最终的服务器密钥文件 (server-key.pem).

   openssl rsa -in server-key-withPass.pem -out server-key.pem

   警告

   一旦删除了对密码的要求，就可以复制证书并在其他地方使用。因此，一旦您删除密码要求，您在存储文件时必须采取足够的预防措施。确保将权限设置为只允许有需要的人员才能访问。

结果创建并签署了服务器证书。