Servigistics InService 部署 > 在叢集中部署 Viewer > 叢集和分割環境的安全性憑證
  
叢集和分割環境的安全性憑證
欲支援 HTTPS,必須將憑證新增至您環境中的每個系統。欲使用自我簽署憑證,請遵照針對您的環境設定指示:叢集環境分割環境
叢集環境
叢集環境包括三個或多個系統:一個 Publisher 和兩個或多個 Viewer。針對此程序,這些系統分別是指發行程式、檢視器1和檢視器2。
1. 在每個系統上,導覽到下列目錄:sw/System/WildFly/standalone/configuration
2. 找出系統的憑證檔案。
憑證檔案名為 machineFullName.crt,其中 machineFullName 是完全符合系統資格的網域名稱。 例如,若完全符合系統的合格網域名稱為 Publisher.mycompany.com,則憑證檔案就是 Publisher.mycompany.com.crt
3. 從每個系統複製憑證檔案,並將其貼到其他系統的各個相同目錄位置:
複製發行程式憑證到檢視器1 和檢視器2
複製檢視器1 憑證到發行程式和檢視器2
複製檢式器2 憑證到發行程式和檢視器1
4. 在每個系統上,導覽到 sw 目錄,並透過執行下列指令從其他系統匯入憑證:
在發行程式上:
Windows:
importCertificate.bat Viewer1.mycompany.com
importCertificate.bat Viewer2.mycompany.com
Linux:
./importCertificate.sh Viewer1.mycompany.com
./importCertificate.sh Viewer2.mycompany.com
在檢視器1 上:
* 
只有在已完成重新同步處理建立檢視器2 後,才在檢視器1 執行這些指令:
Windows:
importCertificate.bat Publisher.mycompany.com
importCertificate.bat Viewer2.mycompany.com
Linux:
./importCertificate.sh Publisher.mycompany.com
./importCertificate.sh Viewer2.mycompany.com
在檢視器2:
Windows:
importCertificate.bat Viewer1.mycompany.com
importCertificate.bat Publisher.mycompany.com
Linux:
./importCertificate.sh Viewer1.mycompany.com
./importCertificate.sh Publisher.mycompany.com
5. 若尚未完成重新同步處理並建立檢視器2,即已先在檢視器1 上匯入憑證,則請於檢視器2 上完成下列步驟:
* 
若在重新同步處理完成前,已於檢視器1 上執行步驟 4 內的 importCertificate 指令,才需要執行此步驟。
a. 從檢視器2 刪除 sw/System/WildFly/standalone/configuration/ins.keystore 檔案。
b. 在檢視器2 上,手動執行 createKeyStore 指令:
針對 Windows 系統:createKeyStore.bat Viewer2.mycompany.com
針對 Linux 系統:./createKeyStore.sh Viewer2.mycompany.com
分割環境
分割環境包括兩個系統:一個 Publisher 和一個 Viewer。以此程序而言,這些系統分別是指發行程式和檢視器。
1. 在每個系統上,導覽到下列目錄:sw/System/WildFly/standalone/configuration
2. 找出系統的憑證檔案。
憑證檔案名為 machineFullName.crt,其中 machineFullName 是完全符合系統資格的網域名稱。 例如,若完全符合系統的合格網域名稱為 Publisher.mycompany.com,則憑證檔案就是 Publisher.mycompany.com.crt
3. 從每個系統複製憑證檔案,並將其貼到其他系統的各個相同目錄位置:
複製發行程式憑證到檢視器
複製檢視器憑證到發行程式
4. 導覽到各系統的 sw 目錄,並執行下列指令從其他系統匯入憑證。
在發行程式上:
Windows:
importCertificate.bat Viewer.mycompany.com
Linux:
./importCertificate.sh Viewer.mycompany.com
在檢視器上:
Windows:
importCertificate.bat Publisher.mycompany.com
Linux:
./importCertificate.sh Publisher.mycompany.com