UAG 使用 PEM 憑證的格式

使用 PEM 為 Horizon Universal Gateway (UAG) 上傳憑證時，無論 Edge 容量提供者類型為何，都必須使用特定的 PEM 格式設定方法。

在閘道虛擬機器區段的憑證類型欄位中，會顯示可將憑證類型指定為 PEM 的選項。

必須使用 PEM 完整鏈結格式。PEM 完整鏈結檔案是一種文字檔，其中包含完整的 SSL/TLS 憑證信任鏈結，可讓 Web 伺服器將網域的公開憑證連同所有必要的中繼憑證一併傳送至用戶端瀏覽器，以確保連線安全。

您必須確保 PEM 憑證使用 LF (換行) 作為新行，而不是 CRLF (回車換行)。

將 PEM 憑證用於 Horizon Universal Access Gateway 時，PEM 檔案格式必須如下所示精確靠左對齊。

**附註：**您必須先使用一個憑證的結束行，才能從新的一行開始下一個憑證。以下所示的每個 MIID 項目都是 Base64 編碼字串的前四個字元，用於指出憑證的長度和資料結構。

-----BEGIN CERTIFICATE-----
MIID....
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIID....
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIID....
-----END CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
MIIE....
-----END PRIVATE KEY-----

若要確認您的 PEM 憑證使用 LF (換行) 作為換行字元，而非 CRLF (回車換行)，您可以使用 Notepad++ 或 PowerShell 方法，如下所示。

Notepad++ 方法

在 Notepad++ 中，使用下列命令序列：

編輯 → 行尾轉換 → Unix (LF)

PowerShell 方法

在 PowerShell 中，使用下列命令格式：

[System.IO.File]::WriteAllText("C:\path\to\cert-name-fixed.pem", [System.IO.File]::ReadAllText("C:\path\to\cert-name.pem").Replace("`r`n","`n"))