使用您自己的安全证书

Info

此程序与合适的证书颁发机构（内部或外部）相结合，可修复 NET::ERR_CERT_AUTHORITY_INVALID 错误。

octoplant 会在运行时自动创建自签名证书和私钥。

如果您希望在 OIDC 中使用自己的证书而不是由 octoplant 创建的证书，完全没有问题，这是可选程序。该描述对 IT 部门或域管理员最有用。

octoplant 中的配置

要使用自己的证书，请在 server.ini 文件的 [Common] 节创建一个 41388 条目，如下所示：

[Common]
41388=https://{server name}

在此处和下面的说明中使用服务器名称代替 {服务器名称}。

有效的 41388 条目示例：

41388=https://{服务器名称} 的其他有效基本 URI 可以类似于以下条目之一：

- https://localhost:64021/octoplant/
- https://octo.plant.localhost:123
- https://octoplant.landau.auvesy-mdt.com:64023
- https://192.168.178.12:5555
- https://[\:\:abcd\:1234\:dcba]\:9999
- http://octo.ld.auvesy.de

Info

主机名或域名必须只包含 ASCII 字符。如果使用 unicode 字符，则必须用其 punycode 编码表示进行替换。

创建 SSL 证书

安装 OpenSSL。
在 OpenSSL 可执行文件夹中创建一个名为 sssan.conf 的空文本文件。

可执行文件夹为 openssl.exe。根据 OpenSSL 发行版的不同，可执行文件夹可能会有所不同。

用 Notepad 或类似的纯文本编辑器编辑新的 sssan.conf 文件。在该文件中输入以下文本并保存。

[req]
default_bits = 4096
prompt = no
default_md = sha256
x509_extensions = v3_req
distinguished_name = dn

[dn]
C = {insert country code}
O = {insert company name}
CN = {insert_server_name}

[v3_req]
subjectAltName = @alt_names

[alt_names]
DNS.1 = {insert_server_name}

使用管理员权限打开 CMD shell。
将 shell 更改为 OpenSSL 可执行文件夹。
设置 environment 属性OPENSSL_CONF。在 shell 中输入以下内容：

SET OPENSSL_CONF={OpenSSL 可执行文件夹的完整路径}/openssl.cfg

要使用 SAN 生成 SSL 证书，请在 shell 中输入以下内容：

openssl.exe req -new -x509 -newkey rsa:4096 -sha256 -nodes -keyout "{insert cert location}\server.key" -days 3560 -out "{insert cert location}\cert.crt" -config "sssan.conf"

这将在所选证书目录下创建两个文件：

server.key：私人密钥文件
cert.crt：证书

如果您要在服务器上安装证书，请让管理员命 shell 保持打开状态。
移动到配置本地目录
重命名以下文件：
- 将 cert.crt 重命名为 ApiCertificate （无扩展名）
- 将 server.key 重命名为 ApiPrivateKey（无扩展名）

证书创建过程已完成。现在您可以：

在服务器上安装证书

在 shell 命令行输入mmc<Enter>，使用管理员权限打开 Microsoft 管理控制台 。
Microsoft 管理控制台随即打开。
创建一个新的控制台管理单元：
1. 选择文件 ->添加/删除管理单元。
  
  添加/删除管理单元 随即出现：
2. 选择证书，然后选择添加按钮。
  
  证书管理单元 向导随即出现：
3. 选择 计算机帐户 单选按钮，然后选择 下一步> 按钮。
  
  选择计算机 对话框随机出现：
4. 选择 本地计算机 单选按钮，然后选择完成按钮。
5. 在 添加/删除管理单元 对话框中选择确定按钮。
在控制台根目录下展开证书。
1. 右键单击 受信任的根证书颁发机构。
2. 选择 所有任务。
3. 然后选择导入，如下图所示：
  
  证书导入向导 随即出现：
选择 下一步 按钮。
选择浏览按钮。

Windows 资源管理器对话框随即打开：
1. 浏览到上面保存 ApiCertificate 的位置，然后选择它。
2. 选择打开按钮。
  
  证书导入向导 将显示文件：
选择 下一步 按钮。

下一步是验证证书存储位置：

验证证书存储的是 受信任的根证书颁发机构。
选择 下一步 按钮。

向导将显示结果：
验证该证书的设置。
选择完成按钮完成向导。

向导将完成导入并显示对话框：
选择确定按钮。