在XenMobile 10当中,XenMobile Server的FQDN、XenMobile Server Cluster的FQDN、MDM LB的FQDN以及MAM LB的FQDN均为同一个。(备注:LB,负载均衡英文单词简写)。因此我们在制作服务器证书的过程中,我们只需申请一个通配符证书即可。
如果我们用的是公网的证书,那么它是自动信任的。
如果我们的服务器证书是我们自己搭建的内部CA自己签发的,那么我们需要进行一些必要的配置。
第一步:申请服务器证书
打开iiS,点击创建域证书,前提是我们的机器已经加入到了域环境中,并且域环境中CA已经创建
填写证书请求的信息
自动CA以及名称,点击完成
证书申请成功,出现在iis界面
第二步:将服务器证书转换成pfx格式的证书
点击申请的服务器证书,选择导出
指定证书导出的存放路径及名称
输入一个密码,改密码由您自己设置
成功导出为pfx格式的证书
在iis的服务器上打开mmc控制台,添加管理单元
选择证书管理单元,选添加
选择我的用户账户,点击完成
继续点击确定
点击个人,证书,选择所有任务,导入
出现导入向导,点击下一步
选择浏览
选择我们刚才生成的pfx服务器证书
点击下一步
输入刚才创建的密码,勾选2、3项,点击下一步
将证书存入个人存储,点击下一步
点击完成,完成证书导入工作
提示导入成功
导入的证书
选择我们刚才导入的证书,选择导出
开始导出证书向导
勾选,是,导出私钥
选择个人信息交换,勾选 如果可能,则数据包括证书路径中的所有证书
导出存放路径及名称
点击下一步
点击完成,介绍导出证书向导
提示导出成功
至此,我们的服务器证书就制作完毕!