Version: 2.8.1
列表
在憑證列表頁面,可以一下清楚看到所有憑證的ID
、SNIS
、標籤
、建立時間
以及建立者
的資訊,並且可以新增憑證以及對既有憑證做編輯或刪除的動作。如果對某項憑證想知道更詳細的資訊,可以點擊憑證名稱,即可得到更詳細的訊息。
#
新增憑證從網站左邊 Menu 中點選
憑證
頁面,進入憑證列表的畫面。點選右上角的
新增
後,填入相關資訊後送出。
#
欄位配置說明變數 | 類型 | 預設值 | 說明 | 必填 |
---|---|---|---|---|
cert | string | 成對 SSL 金鑰的 PEM 編碼公開憑證鏈。 | V | |
key | string | 成對 SSL 金鑰的 PEM 編碼私密金鑰。 | V | |
cert_alt | string | 成對交替的 SSL 金鑰之 PEM 編碼公開憑證鏈。 只有在同時使用 RSA 及 ECDSA 類型的憑證,並且當客戶端發布支援並傾向使用 ECDSA 證書時需要設定此欄位。 | ||
key_alt | string | 成對交替的 SSL 金鑰之 PEM 編碼私密金鑰。 只有在同時使用 RSA 及 ECDSA 類型的憑證,並且當客戶端發布支援並傾向使用 ECDSA 證書時需要設定此欄位。 | ||
snis | array of string | 可為零個或多個主機名稱。 會建立 SNI 物件並將此憑證相關聯。 當設置此參數時會需要有一個與此憑證關聯之有效的私密金鑰。 | ||
tags | array of string | 可填入任意字串來做分類使用。 |
note
伺服器名稱指示(SNIs) 是 TLS 的一個擴充協定,在該協定下,在握手過程開始時客戶端告訴它正在連接的伺服器要連接的主機名稱。
這允許伺服器在相同的 IP 位址和 TCP 通訊埠上呈現多個憑證,並且因此允許在相同的 IP 位址上提供多個安全網站,而不需要所有這些站點使用相同的憑證。
#
預覽頁面點擊憑證名稱後即會跳出預覽視窗。可以看到憑證詳細資訊。
#
編輯及刪除如想對某個特定憑證做編輯或刪除可按右邊的動作按鈕。
按下刪除鍵後會出現確認對話視窗,選擇刪除即可刪除。
選擇列表左方的框,再選擇右上角的垃圾筒,可以一次多筆刪除。
note
多筆刪除會直接動作,不會有確認對話框出現。