运维审计x.509证书认证的证书怎么获取

仅当管理员设置了用户需要进行X.509证书认证时需要安装X.509证书。仅当进行Web界面登录时需要使用该证书。

1. 双击获取的p12或pfx格式的证书
   
   
   
   
   
2. 在证书导入向导中，选择当前用户，并单击下一步。
   
   
   
   
   
3. 直接单击下一步。
   
   
   
   
   
4. 输入证书的密码，并单击下一步。如证书无密码则不输入。
   
   
   
   
   
5. 选择证书存储位置。
   1. 选择将所有的证书都放入下列存储。
   2. 单击浏览。
   3. 选择个人并单击确定。
   4. 单击下一步。
   
   
   
   
   
6. 单击完成，完成证书导入。
   导入成功后，将显示导入成功提示：
   
   
   
   用户可以在使用Chrome或IE浏览器登录运维审计系统时使用该证书完成X.509认证。
7. 在浏览器中输入运维审计系统的IP地址(https://运维审计系统的IP地址)，进入运维审计系统的Web登录页面。
   Note: 登录时如出现以下界面 ，请选择继续前往（例如IE浏览器请单击详细信息 > 转到此网页（不推荐））。管理员如为运维审计系统配置了安全证书，用户也可以安装安全证书并刷新网页。
   
   
   
   
8. 在弹出的选择证书窗口中单击更多选项选择对应的证书，并单击确定。
   
   
   
   
   
9. 输入帐号和密码，单击登录。
   
   
   
   
   

   Note:

   • 密码的输入方式请参考表3.1 身份认证方式。
   • 如使用双因子登录，密码输入方式请参考使用双因子认证。

访问运维审计系统的Web界面时，如果提示证书错误，请安装运维审计系统的安全证书。

Chrome和IE使用同一证书体系，在Chrome或IE其中之一中将证书导出到文件并安装证书后，Chrome和IE都将不再提示证书错误。

Firefox使用的是自己的证书体系，在添加安全例外（如下图所示）之后，Firefox将自动获取并导入证书。完成后，Firefox将会一直显示该连接不安全，但不影响访问。

本节以Chrome为例指导完成安全证书的安装。

1. 访问运维审计系统的Web界面，单击地址栏左侧的不安全提示，然后单击证书。
   
   
   
   
   
2. 选择详细信息页签，并单击复制到文件...。
   
   
   
   
   
3. 连续直接单击下一步，进入指定文件名界面，单击浏览...。
   
   
   
   
   
4. 选择证书待保存的路径，输入文件名，并单击保存和下一步。
   
   
   
   
   
5. 单击完成，完成证书导出到文件。
6. 双击导出的cer格式的证书，并选择安装证书...。
   
   
   
   
   
7. 在证书导入向导中，选择当前用户，并单击下一步。
   
   
   
   
   
8. 选择证书存储位置。
   1. 选择将所有的证书都放入下列存储。
   2. 单击浏览。
   3. 选择受信任的根证书颁发机构并单击确定。
   4. 单击下一步。
   
   
   
   
   
9. 单击完成，完成证书导入。
   如出现以下安全提示，单击是进行确认。
   
   
   
   

如导入证书并重启浏览器后，访问运维审计系统仍出现证书错误提示，请在Windows的证书管理器中检查受信任的根证书颁发机构中是否存在该证书，并检查证书的内容。

证书的使用者可选名称中，必须包含访问运维审计系统使用的IP地址。如无该信息，表明运维审计系统后台的证书配置有误，请联系超级管理员检查证书配置。