配置 Vuforia Studio 和 Vuforia View 以信任 PingFederate 憑證
如果您的 PingFederate 伺服器使用自我簽署憑證或由私人憑證授權單位 (CA) 簽署的憑證，則
Experience Service 和
Vuforia Studio 用戶端須經配置以信任這些憑證。如需憑證的詳細資訊，請參閱〈
傳輸層安全性 (TLS) 憑證〉。
正確配置 Vuforia Studio 用戶端的步驟，取決於發行 PingFederate 憑證的 CA 類型。先找出下列符合您狀況的情境，然後遵循相對應的指示。
• 配置用戶端以信任私人組織 CA – 如果您的 PingFederate 憑證是由私人組織 CA 所簽署，請完成下列 Vuforia Studio 與 Vuforia View 的組態：
|
產品
|
指示
|
|
Vuforia Studio
|
在會執行 Vuforia Studio 的任何系統上，使用下列指示來將 NODE_EXTRA_CA_CERTS 設定為適當的值：
a. 如果 PingFederate 憑證及 ThingWorx 是由同樣的私人組織 CA 簽署的，則無需做出任何變更。系統已配置為會信任 PingFederate 憑證的模式。
b. 若並非如此，請創建一個檔案，其中含有原先 ThingWorx 憑證和簽暑 PingFederate 憑證的 CA 憑證。憑證串連的順序並不重要。設定 NODE_EXTRA_CA_CERTS 環境變數等同於此含有兩個憑證的檔案的路徑。
2. 或者，設定 NODE_EXTRA_CA_CERTS 環境變數等同於簽署 PingFederate 憑證的私人組織 CA 的憑證的路徑。
|
|
當使用 NODE_EXTRA_CA_CERTS 變數時，參照的憑證檔案必須是 PEM 編碼。
|
3. 在設定環境變數之後，完全退出 Vuforia Studio，再重新啟動應用程式。 | 重新開啟 Vuforia Studio 網頁還不夠，另必須重新啟動本機 Vuforia Studio 伺服器。 |
|
|
Vuforia View
|
在任何會執行 Vuforia View 的裝置上，請依照裝置操作說明，將簽署 PingFederate 憑證的私人 CA 的憑證安裝至作業系統的信任存放區中。作業系統必須信任私人 CA 的憑證。
|
|
只是把裝置上的網路瀏覽器設定為信任私人 CA 憑證還不夠；這只會讓瀏覽器信任憑證。包括 Vuforia View 在內的其他應用程式都不會信任憑證。
|
|
• 配置用戶端以信任自我簽署的憑證ˍ – 如果您的 PingFederate 憑證是自我簽署的，請完成下列 Vuforia Studio 和 Vuforia View 的組態：
|
產品
|
指示
|
|
Vuforia Studio
|
在會執行 Vuforia Studio 的任何系統上，使用下列指示來將 NODE_EXTRA_CA_CERTS 設定為適當的值：
a. 如果 PingFederate 和 ThingWorx 使用同樣的自我簽署憑證，則無需做出任何變更。 系統已配置為會信任 PingFederate 憑證的模式。
b. 若並非如此，請創建一個檔案，其中含有原先 ThingWorx 憑證和 PingFederate 自我簽署憑證。憑證串連的順序並不重要。設定 NODE_EXTRA_CA_CERTS 環境變數等同於此含有兩個憑證的檔案的路徑。
2. 或者，設定 NODE_EXTRA_CA_CERTS 環境變數等同於 PingFederate 自我簽署憑證的路徑 。
|
|
當使用 NODE_EXTRA_CA_CERTS 變數時，參照的憑證檔案必須是 PEM 編碼。
|
3. 在設定環境變數之後，完全退出 Vuforia Studio，再重新啟動應用程式。 | 重新開啟 Vuforia Studio 網頁還不夠，另必須重新啟動本機 Vuforia Studio 伺服器。 |
|
|
Vuforia View
|
在任何會執行 Vuforia View 的裝置上，請依照裝置操作說明，將 PingFederate 自我簽署憑證安裝至作業系統的信任存放區中。作業系統必須信任自我簽署的憑證。
|
|
只是把裝置上的網路瀏覽器設定為信任 PingFederate 自我簽署憑證還不夠；這只會讓瀏覽器信任憑證。包括 Vuforia View 在內的其他應用程式都不會信任憑證。
|
|
