產生CA私密金鑰與自發憑證:
-
登入IWSVA伺服器的CLI介面。
-
執行以下命令:openssl req -x509 -newkey rsa:1024 -keyout /tmp/root_key.pem -out /tmp/root_req.pem依循操作介面指示輸入對應資訊後,將會產生以下兩個檔案:
- /tmp/root_key.pem – contains the private key encrypted with the password you specified
- /tmp/root_req.pem – contains the self-signed certificate
-
複製這兩個檔案到您的本地電腦上。
-
開啟IWSVA的網頁管理主控台。
- 至 HTTP > HTTPS Decryption > Settings > Certificate Authority.
- 在 Import CA 的區域中,在 Certificate 欄位瀏覽到 root_req.pem 檔案。
- 在 Private Key 欄位瀏覽到 root_key.pem 檔案。
- 在 Passphrase 與 Confirm passphrase 輸入您在步驟 2 所指定的密碼。
- 點擊 Import CA > OK.
如果需要更多關於 HTTPS decryption 的設定資訊,請參考以下 IWSVA 管理者手冊: