檢視次數:

透過 MMC 匯入 SSL 憑證:

  1. 登入 EAC 伺服器機器。
  2. 前往 EAC %ProgramFiles% 資料夾並將 SSL 憑證 .PEM 檔案複製到共用位置或目標電腦的本地臨時資料夾。
  3. 登入目標電腦並開啟 MMC (mmc.exe)。
  4. 在 MMC 中,點擊 檔案 選單,並選擇 新增/移除嵌入式管理單元
  5. 選擇憑證,然後點擊 新增> 按鈕將其移至已選擇的嵌入式管理單元: 欄位。
  6. 選擇電腦帳戶,然後點擊 下一步 按鈕。
  7. 選擇本地電腦: (此主控台正在執行的電腦),然後點擊 完成
  8. 點擊 確定 返回 MMC。
  9. 展開憑證 (本地電腦) 並前往 受信任的根憑證授權機構 > 憑證資料夾
  10. 點擊 操作 菜單並前往 所有任務 > 匯入...
  11. 點擊 下一步 以按照憑證匯入精靈中的步驟進行。
  12. 瀏覽在第2步中複製的 SSL 憑證 .PEM 檔案的檔案名稱。點擊 下一步> 兩次。
     
    將檔案類型更改為 "所有檔案 (*.*)" 以便查看 TMAC_CA_Cert.pem 憑證檔案。
     
  13. 點擊 完成 關閉精靈,並在 "匯入成功" 對話框出現時點擊 確定
  14. 在憑證資料夾中,尋找 "Trend Micro internal CA" 以驗證 SSL 憑證是否匯入成功。

透過 GPO 匯入 SSL 憑證:

  1. 登入 EAC 伺服器機器。
  2. 前往 EAC %ProgramFiles% 資料夾並將 SSL 憑證 .PEM 檔案複製到共用位置或網域控制器的本地臨時資料夾。
  3. 登入網域控制器。
  4. 點擊 開始,指向 管理工具,然後點擊 群組原則管理
  5. 在主控台樹中,雙擊群組原則物件,查看您想要編輯的預設網域原則群組原則物件 (GPO) 所在的森林和網域。
  6. 右鍵點擊 預設網域原則 GPO,然後點擊 編輯
  7. 在群組原則管理主控台 (GPMC) 中,前往 電腦設定 > Windows 設定 > 安全設定,然後點擊 公開金鑰原則
  8. 右鍵點擊 受信任的根憑證授權機構 存儲。
  9. 點擊 匯入 並按照憑證匯入精靈中的步驟進行匯入憑證。
  10. 瀏覽在第2步中複製的 SSL 憑證 .PEM 檔案的檔案名稱。點擊 下一步> 兩次。
     
    將檔案類型更改為 "所有檔案 (*.*)" 以便查看 TMAC_CA_Cert.pem 憑證檔案。
     
  11. 點擊 完成 關閉精靈,並在 "匯入成功" 對話框出現時點擊 確定
  12. 登入其中一台網域電腦,並在憑證 MMC 中查找 "Trend Micro internal CA" 以驗證 SSL 憑證是否匯入成功。