الموضوع السابقالموضوع التالي

تثبيت شهادات SSL لـ ADSelfService Plus

يلزمك تأمين الاتصال بين خادم ADSelfService Plus ومتصفح الويب الخاص بالمستخدمين لحماية البيانات المنقولة بينهما. وللقيام بذلك، يجب تمكين SSL في ADSelfService Plus وإقامة اتصال مشفّر بين الجهتين.

يمكن تثبيت شهادة SSL بالطريقتين التاليتين،

• تطبيق شهادة موجودة
• إنشاء وتطبيق الشهادة

تطبيق شهادة موجودة

1. حدد تطبيق الشهادة إذا كنت تريد استخدام شهادة موجودة.
2. انقر على استعراض لتحميل الشهادة.
   ملاحظة: يدعم ADSelfService Plus بروتوكول التشفير Triple DES-SHA1 فقط.
3. في حقل كلمة مرور الشهادة، أدخل كلمة مرور الشهادة المرفوعة.



4. انقر فوق تطبيق.

إنشاء شهادة وتطبيقها

1. إذا كنت تريد إنشاء طلب توقيع شهادة (CSR) وربطه يدويًا بـ ADSelfService Plus، فانقر إنشاء شهادة.
2. املأ جميع التفاصيل المطلوبة بالرجوع إلى الجدول أدناه:

الاسم الشائع	اسم الخادم الذي يعمل عليه ADSelfService Plus.
اسم SAN	أسماء المضيفين الإضافيين (المواقع، عناوين IP، إلخ) التي ستُحمى بشهادة SSL.
الوحدة التنظيمية	اسم القسم الذي تريد أن يظهر في الشهادة.
المنظمة	الاسم القانوني لمنظمتك.
المدينة	اسم المدينة كما هو مذكور في العنوان المسجل لمنظمتك.
الولاية/المقاطعة	الولاية/المقاطعة كما هي مذكورة في العنوان المسجل لمنظمتك.
رمز الدولة	رمز الدولة المكوّن من حرفين للدولة التي تقع فيها منظمتك.
كلمة المرور	يجب أن تتكون كلمة المرور من ستة أحرف على الأقل. كلما كانت كلمة المرور أكثر تعقيدًا كانت الحماية أفضل.
مدة الصلاحية (بالأيام)	عدد الأيام التي ينبغي أن تكون فيها الشهادة صالحة. إذا لم يتم تقديم قيمة، فسيتم ضبطها على 90 يومًا
طول المفتاح العام (بالبتات)	طول المفتاح العام. كلما زاد الحجم، كان المفتاح أقوى. الحجم الافتراضي هو 1024 بتًا ولا يمكن زيادته إلا بمضاعفات 64.

3. إذا كنت تريد شهادة CSR موقعة من CA، فانقر فوق إنشاء CSR.



4. إذا كنت تريد إنشاء شهادة موقعة ذاتيًا، انقر فوق إنشاء وتطبيق شهادة موقعة ذاتيًا.

الموضوع السابقالموضوع التالي