Sun_AM证书认证的配置过程.docVIP

:8888 Web Server的管理界面 选择Manage 选择Security并创建一个数据库 Apply Change 申请服务器证书 然后获取证书 安装服务器证书 管理服务器证书 加SSL端口 申请并安装客户端证书 找到发客户端证书的CA证书 导出CA证书 用Base64编码 安装CA根证书 安装完成后编辑Listen Socket将Client Authentication变成Required. 要求客户端提供证书 到AM上进行相应配置 在“服务”中添加“证书”服务 加入“LDAP搜索起始DN” 加入LDAP服务器负责人密码，在Windows上是”ldapuser” 配置“配置文件ID的LDAP属性”，为uid 配置“用于访问用户概要文件的证书字段”，为“主题 CN“。 新建一个验证配置，为cert 在新的cert验证配置里添加证书为“必需” 在“核心”中的“组织验证配置中”选择cert 做完所有配置后重起Web Server 创建一个用户，其uid必须和客户端的证书的主题 CN一致。 /amserver/UI/Login?Module=Cert 客户端用这个URL访问AM服务器，注意大小写敏感。 如果是子组织，将该组织放到URL里，如子组织是test，则： /amserver/UI/Login?Org=testModule=Cert 登陆成功后的URL可以在这里编辑.