一、 生成證書請(qǐng)求

1. 下載CSR生成工具

您需要使用CSR生成工具來(lái)創(chuàng)建證書請(qǐng)求。

下載AutoCSR：

http://www.itrus.cn/soft/autocsr.rar

2. 生成服務(wù)器證書私鑰及證書請(qǐng)求

運(yùn)行AutoCSR.bat文件，按照操作提示填寫證書注冊(cè)信息。

以下是示例信息：

通用名(域名)： test.itrus.com.cn

組織名稱： iTrus China Co.,Ltd.

部門名稱： VTN Support

省市名稱： Beijing

市或區(qū)名： Beijing

3. 備份私鑰并提交證書請(qǐng)求

將生成的certreq.csr文件發(fā)送給聚名，備份server.key文件，等待證書的簽發(fā)。

在您收到證書簽發(fā)郵件之前，請(qǐng)不要?jiǎng)h除Cert文件夾下server.key文件，以避免私鑰丟失而導(dǎo)致證書無(wú)法安裝。

二、 獲取服務(wù)器證書

1. 獲取服務(wù)器證書

將證書簽發(fā)郵件中的從BEGIN到 END結(jié)束的服務(wù)器證書內(nèi)容(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”) 粘貼到記事本等文本編輯器中，保存為server.crt文件

2.獲取CA證書

將證書簽發(fā)郵件中的從BEGIN到 END結(jié)束的兩張CA證書內(nèi)容(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”)粘貼到同一個(gè)記事本等文本編輯器中，兩張證書之間用回車換行不留空行分隔。修改文件擴(kuò)展名，保存為ca.crt文件(如果只有一張CA證書，則只需要保存一張CA證書)。

三、安裝服務(wù)器證書

1.將證書文件放在與 Tableau Server 9.3 文件夾同級(jí)的名為 SSL 的文件夾中。例如：

C:\Program Files\Tableau\Tableau Server\SSL

此位置為運(yùn)行 Tableau Server 的帳戶提供這些文件的必要權(quán)限。

注意： 您可能需要?jiǎng)?chuàng)建此文件夾。

2.通過(guò)在“開始”菜單上選擇“開始”>“所有程序”>“Tableau Server 9.3”>“配置 Tableau Server”打開 Tableau Server 配置實(shí)用工具。

3.在“配置 Tableau Server”對(duì)話框中，選擇“SSL”選項(xiàng)卡。

4. 選擇“將 SSL 用于服務(wù)器通信”并提供以下每個(gè)證書文件的位置：

單擊“確定”。更改將在下次重新啟動(dòng)服務(wù)器時(shí)生效。

三、 服務(wù)器證書的備份及恢復(fù)

在您成功的安裝和配置了服務(wù)器證書之后，請(qǐng)務(wù)必依據(jù)下面的操作流程，備份好您的服務(wù)器證書，以防證書丟失給您帶來(lái)不便。

1. 服務(wù)器證書的備份

備份服務(wù)器證書私鑰文件server.key，服務(wù)器證書文件server.crt，以及CA證書文件ca.crt即可完成服務(wù)器證書的備份操作。

2. 服務(wù)器證書的恢復(fù)

請(qǐng)參照服務(wù)器證書配置部分，將服務(wù)器證書密鑰文件恢復(fù)到您的服務(wù)器上，并修改配置文件，恢復(fù)服務(wù)器證書的應(yīng)用。