管理用于 LDAPS 的 PEM 证书

要将基于 SSL/TLS 的轻量级目录访问协议 (Lightweight Directory Access Protocol over SSL/TLS, LDAPS) 与 Horizon Cloud 结合使用，您必须上载 PEM 编码的根 CA 证书和中间 CA 证书，稍后您可以使用 Horizon Universal Console 在“证书”页面上管理这些证书。

要找到“证书”页面，请单击 Horizon Cloud 左侧窗格导航中的集成，然后单击身份和访问管理图块上的管理。单击所生成的“身份和访问”页面上的证书选项卡。使用“证书”页面添加新证书和删除现有证书。

**注意：**您可以在配置 Active Directory 域时，上载 PEM 编码的根 CA 证书和中间 CA 证书。

要添加证书文件，请打开“证书”页面，然后单击浏览。选择系统中包含要上载的证书的 PEM 编码文件，然后单击“证书”页面上的上载。

您可以使用“证书”页面上的列筛选器搜索现有证书。

**注意：**使用“状态”列确定证书是即将过期还是已过期，以了解是否应上载新证书或删除旧证书。

• 活动 - 证书有效且不会很快过期。
• 即将过期 - 证书将在 30 天内过期。
• 已过期 - 证书已过期。