改https登录

可以不用证书，有默认的证书

关于iMC启用HTTPS登录是否需要证书：分两种情况。

• 不需要额外证书：iMC自带“自签名证书”，可以直接启用。但浏览器会提示“不安全”，手动点“高级”跳过就行。适合内部测试或安全要求不高的场景。

• 需要正式证书：不想每次都看浏览器警告，就得用由权威CA（如公共CA或企业内部CA）签发的正式证书。

 具体操作与证书导入（基于知了最新指引）

1. 启用HTTPS服务：登录iMC后台，找到 系统管理 > 系统配置 > 服务器配置 > Web服务 页签-2。勾选“启用HTTPS服务”，并设一个未被占用的端口（推荐443）。

2. 使用自带证书（如暂不需要导入正式证书）：直接点确定，等系统自动重启Web服务后（约2-3分钟），就可用 https:// 地址访问了。

3. 导入正式证书（消除安全警告）：提前把带私钥的 .p12 格式证书上传到服务器。在刚才的页面找到“HTTPS证书配置”区域，选导入，上传文件、输密码，提交后等重启即可。

4. 补充格式转换：如果你的机构提供的是 .cer 和 .key 一对文件，就需要先在服务器上把它们合成一个 .p12 文件。具体步骤可以参考另一篇知识中心的案例 How to import PLAT https certificate into iMC。

一、是否需要证书？

1. 默认自带（不用你额外弄）
   • iMC 开启 HTTPS 后，默认就有一个 “自签名证书”（iMC 自己生成的）。
   • 浏览器访问：https://iMCIP:8443/imc，会提示不安全 / 证书不受信任，但仍然可以登录使用，只是浏览器会有红色警告。
   • 这就是网上说 “不用证书也能 https 登录” 的情况：能用，但浏览器告警。
2. 要浏览器不告警（需要正规证书）
   • 想让浏览器显示安全 / 小锁，不弹警告，就要用：
     • 企业内网 CA 签发证书（域环境常用）
     • 公网可信证书（如 Let’s Encrypt、商业证书）
   • 这种才需要申请 / 购买 + 导入。

• 只是能用 https：不用额外证书，自带自签名证书，直接用 8443 端口访问即可。
• 要浏览器不告警、安全锁：需要导入可信证书。

二、证书从哪来、怎么导入（Windows 版 iMC 为例）

1）证书来源三种

• ✅ 方案 A（最简单，测试 / 内网）：用 iMC 自带自签名
  • 无需申请，开启 HTTPS 即用，浏览器会告警但可登录。
• ✅ 方案 B（内网无域）：自己生成自签名（替换默认）
  • 用 JDK 的 keytool 生成，绑定 iMC 服务器 IP / 主机名。
• ✅ 方案 C（正式 / 域环境）：CA 签发
  • 内网 AD CA 或公网 CA（如 Let’s Encrypt）申请证书。

2）开启 HTTPS（先把 https 能用起来）

1. 停 iMC 服务
2. 改配置文件：
   • 路径：iMC安装目录\client\conf\applicationContext.xml
   • 找到 <property name="useHttps" value="false"/>
   • 改成：<property name="useHttps" value="true"/>
3. 启动 iMC
4. 访问：https://iMCIP:8443/imc（http 8080 还能用，可关掉）

3）导入可信证书（消除浏览器警告）

1. 准备证书（PFX/JKS 或 CRT + 密钥）
2. 用 keytool 导入到 iMC 自带 JDK 密钥库：

3. 修改 applicationContext.xml 指向新密钥库：

4. 重启 iMC，再访问 HTTPS，浏览器告警消失（用对应 CA 根证书的机器）。

三、快速总结

• 要不要证书？
  • 能用 https：要（自带自签名），不用你弄，浏览器会告警。
  • 要安全锁不告警：要可信证书，需导入。
• 证书从哪来？
  • 测试 / 内网：直接用自带，或自己生成自签名。
  • 正式 / 域：内网 CA 或公网 CA 申请。
• 最简做法（你现在就能做）
  1. 改 applicationContext.xml 开启 https。
  2. 访问 https://IP:8443/imc，高级→继续访问（不安全），即可登录。