配置應用程序傳輸層安全性
下載為 PDF
分享
意見回饋
- 已更新： 2022/04/21
配置應用程序傳輸層安全性
使用 傳輸層安全性 (TLS) 配置 嚮導頁面 Automation 360 安裝程序生成自簽名證書或導入安全證書以設置高度安全的 Control Room 實例。
全部 Automation Anywhere 組件應使用 TLS 1.2 加密進行保護。Automation Anywhere 利用 TLS 1.2 加密我們組件之間的 HTTPS 和 TCP 通信。TLS 證書安裝在 Automation Anywhere Control Room 和 IQ Bot 服務器。證書以 .PFX 格式安裝並用於通信。
註: 如果您的負載均衡器使用 HTTP 將流量轉發到 Control Room, 不要使用 Enable Force HTTP traffic to HTTPS 選項。我們建議您改為使用 HTTPS 轉發負載均衡器流量以增強安全性。
程序
-
在 TLS 配置 頁面中，配置以下內容：
- 生成自簽名證書
啟用 自簽名證書 選項允許安裝程序為 Control Room.
- 導入證書
要導入自定義證書，請清除 自簽名證書 複選框。此設置允許您使用 證書路徑 字段導入證書。
註: 證書文件必須是 PKCS12 格式。提供以下信息：- 證書路徑：單擊 瀏覽 以導入證書。
- 私鑰密碼：輸入私鑰的密碼。Password limitation: 不要在密碼中使用 at 符號 (@)。密碼中使用特殊字符@會導致證書文件導入失敗。
- 網絡服務器端口：輸入 Web 服務器端口 - HTTP 或 HTTPS。如果端口已分配，則會顯示一條錯誤消息。小心: 當您為 Web 服務器添加 8080 時，如果該端口已被使用，也會顯示端口驗證消息 Control Room 許可服務。在這些情況下使用不同的未分配端口。
- 啟用強制 HTTP 流量到 HTTPS：此選項將所有 HTTP 端口請求重定向到 HTTPS。訪問 Control Room 使用生成的自簽名證書通過 HTTPS，確保 HTTP 和 HTTPS 的端口號不同。要為 HTTPS 生成自定義證書，請確保您的自定義證書滿足以下條件：
- 使用來自 CA 可信機構的密碼創建 .pfx
- 將根證書、中級證書和機器級別證書組合成一個證書。
- 使用格式 [WS Machine Host Name].[DomainName].com 作為私鑰。
- 在證書中包括主機名作為完全限定的域名 (FQDN)。
您在期間提供主機名 Control Room 安裝。
- 在多節點 HA 集群中，向負載均衡器 DNS 名稱頒發證書。
- 將需要訪問所有節點的單個 URL 添加到證書中的 主題備用名稱 字段。
有關詳細信息，請參閱 Automation Anywhere 支持網站：Automation 360 On-Premises prerequisites (A-People login required)。
以下示例插圖顯示了用於導入自定義證書的選項：
- 生成自簽名證書