使用主體別名建立自我簽署憑證

[req]

default_bits = 2048

prompt = no

default_md = sha256

x509_extensions = v3_req

distinguished_name = dn

[dn]

C = ES

ST = MyState

L = MyCity

O = MyOrg

emailAddress = email@mydomain.com (任何電子郵件地址)

CN = sss-laptop136.aaspl-brd.com (CR FQDN URL 名稱)

[v3_req]

subjectAltName = @alt_names

[alt_names]

DNS.1 = sss-laptop136.aaspl-brd.com (CR FQDN URL 名稱)

DNS.2 = sss-laptop151.aaspl-brd.com (IQBOT URL FQDN 名稱)

• 執行以下命令在 Microsoft Windows 上建立憑證：

  openssl.exe req -new -x509 -newkey rsa:2048 -sha256 -nodes -keyout
  "D:\ssc\ssc\key.key" -days 3560 -out "D:\ssc\ssc\cert.crt" -config
  "D:\ssc\ssc\domain.cnf"

• 執行以下命令在 Linux 上建立憑證：

  openssl req -new -x509 -newkey rsa:2048 -sha256 -nodes -keyout /tmp/cert/key.key -days 3560
  -out /tmp/cert/cert.crt -config /tmp/cert/domain.cnf

• 如果要在 Microsoft Windows 上從 cert 和 key 檔案建立 .pfx 檔案，請執行以下命令：

  openssl.exe pkcs12 -export -out "D:\ssc\ssc\sss-aspl.pfx" -inkey "D:\ssc\ssc\key.key"
  -in "D:\ssc\ssc\cert.crt"

• 如果要在 Linux 上從 cert 和 key 檔案建立 .pfx 檔案，請執行以下命令：

  openssl.exe pkcs12 -export -out /tmp/cert/sss-aspl.pfx -inkey /tmp/cert/key.key -in
  /tmp/cert/cert.crt"

安裝 IQ Bot 時，請使用相同的 .pfx 檔案。

keytool.exe -import -alias dev -keystore "C:\Program Files
(x86)\Java\jre1.8.0_91\lib\security\cacerts" -file "D:\cert\xyz.com.crt"

根據作業系統類型為 32 位元/64 位元，這個 C:\Program Files (x86)\Java\jre1.8.0_91\lib\security\cacerts 目錄可能有所不同。

如果憑證未匯入 Java 金鑰儲存庫中，則 Control Room 會顯示以下錯誤訊息：安全性憑證路徑驗證器簽名檢查失敗。