使用 uagcertutil 命令產生 CSR 和私密金鑰

使用此命令在 Unified Access Gateway 中產生新的私密金鑰和憑證簽署要求 (CSR)。您可以使用此 CSR 取得 CA 簽署的憑證，以及為管理介面和/或網際網路對向的 TLS 介面設定憑證和私密金鑰。

程序

1. 以 root 使用者身分或 sudo 特殊權限使用者身分登入 Unified Access Gateway 主控台。

2. 開啟預設組態檔。或者，也可以指定其他檔案位置。

   vi /opt/<org_dir>certutil/uagcertutil.conf
   OR
   vi /opt/<org_dir>certutil/*example1*.conf
   

   **附註：**備份組態檔案可在 /opt/<org_dir>certutil/uagcertutil.example.conf 下找到。

3. 更新該檔案以指定 Unified Access Gateway 憑證公用程式將使用的組態。例如，您可以指定金鑰的大小、用於簽署 CSR 的簽章演算法、私密金鑰檔案名稱等。

4. 執行下列命令以產生私密金鑰和 CSR。

   預設組態檔

   uagcertutil --newcsr
   

   不同組態檔

   uagcertutil --newcsr --config /opt/<org_dir>certutil/*example1*.conf
   

   將會在預設路徑中產生新的私密金鑰，並在組態檔所指定的檔案路徑中成功產生 CSR。

5. 將產生的 CSR 複製到外部 CA 並取得簽署的憑證鏈結。

6. 將簽署後的憑證複製回 Unified Access Gateway。使用新的 CA 簽署憑證路徑來更新組態檔。確保指向步驟 4 中產生的相同私密金鑰檔案名稱。

7. 更新組態檔中的目標 (使用 admin 和/或 esmanager)，並執行下列命令，以使用產生的憑證來設定 admin 和/或 esmanager TLS 伺服器。

   uagcertutil --bind
   

結果

管理員介面和/或網際網路介面成功更新為新的 TLS 憑證。