ssl证书配置

您好，参考

08-SSL配置-新华三集团-H3C

5.3.4  配置HTTP/HTTPS

1. 注意事项

当管理员更改VLAN1的所在网段时，VLAN1管理地址范围会自动随之更改。

2. 配置步骤

(1)     单击导航树中[系统工具/远程管理]菜单项，进入远程管理配置页面。

(2)     单击“HTTP/HTTPS”页签，进入HTTP/HTTPS配置页面。

(3)     在“HTTP登录端口”配置项处，输入HTTP方式登录设备对应的端口号，建议使用10000以上的端口号。

(4)     在“HTTPS登录端口”配置项处，输入HTTPS方式登录设备对应的端口号，建议使用10000以上的端口号。

(5)     在“登录超时时间”配置项处，输入Web管理页面的闲置超时时间，缺省为10分钟。管理员登录Web管理页面后，当闲置时间超过登录超时时间时，系统会自动注销该管理员。配置此参数后，在管理员下一次登录时生效。

(6)     当允许所有用户访问WEB时，可勾选“允许所有用户访问WEB”选项来设置。

(7)     在“VLAN1管理地址”区段，点击<编辑>按钮，添加允许访问Web管理页面的管理员IP地址或地址段。在弹出的编辑VLAN1管理地址对话框中进行如下操作：

a.     在“IP地址”配置项处，输入允许通过HTTP/HTTPS访问设备的IP地址。

b.     在IP地址段“起始”和“结束”配置项处，分别输入允许通过HTTP/HTTPS访问设备的IP地址段的起始地址和结束地址。

c.     点击配置项右侧的< > >按钮，提交配置的地址段内容。

d.     重复a、b、c步骤可完成多个地址段的添加。

e.     点击<确定>按钮，完成配置。

(8)     在“自定义管理地址”区段，点击<添加/编辑>按钮，添加允许访问Web管理页面的管理员IP地址或地址段。在弹出的添加/编辑自定义管理地址对话框中进行如下操作：

a.     在“IP地址”配置项处，输入允许通过HTTP/HTTPS访问设备的IP地址。

b.     在IP地址段“起始”和“结束”配置项处，分别输入允许通过HTTP/HTTPS访问设备的IP地址段的起始地址和结束地址。

c.     在“排除地址”配置项处，输入不允许通过HTTP/HTTPS访问设备的IP地址。

d.     点击配置项右侧的< > >按钮，提交配置的地址段内容。

e.     重复a、b、c、d步骤可完成多个地址段的添加。

f.     点击<确定>按钮，完成配置。