Show Menu
主题×

Downloading and Installing the Digital Certificates

有关数字证书的一般信息以及下载和安装这些证书的过程。

了解数字证书

Adobe 使用 X.509 数字证书标识和验证构成实施的客户端和服务器组件。
安装服务器组件(或 Insight Server )时,必 Repeater须安装Adobe为该组件颁发的数字证书。 如果您需要将Adobe应用程序迁移到另一台计算机,则必须从Adobe获得新证书。 为此,请与Adobe客户关怀联系。
此证书上显示的公用名称通过指定的域名(例如, vs001a.mycompany.com)标识服务器。 当服务器客户端连接到此服务器时,服务器显示此证书作为证明,它实际上是客户端请求的服务器。
Similarly, when you install a server client (for example, Insight or Report) you must install the digital certificate that authorizes a named individual (for example, Jane Smith) to use the installed client application. 如果您需要将Adobe应用程序迁移到另一台计算机或其他指定用户,则必须从Adobe获得新证书。 为此,请与Adobe客户关怀联系。
客户端应用程序提供此数字证书以获得对服务器组件的访问。 服务器组件的管理员可以根据客户端证书中显示的通用名称或单位值限制对服务器资源的访问。
通过随 Adobe 应用程序一起安装的 X.509 数字证书,其客户端和服务器组件还可以通过安全套接字层 (SSL) 交换信息。SSL 使用公钥和私钥加密系统保证通过 HTTP 的传输安全。Adobe 的 SSL 实现支持 1024 位 RSA 密钥并使用 128 位 RC4 加密算法。
除了安全性外,您安装的数字证书还用作许可证密钥,使您能运行已安装的Adobe软件。 要正常工作,数字证书必须是节点锁定的并且是最新的,否则应用程序不会启动。

字符串加密

有关加 密密码的信息 ,请参阅字符串加密。

节点锁定证书

节点锁定证书是已注册到安装该证书的计算机的数字证书。 节点锁定将证书与特定节点标识符(唯一标识特定计算机的值)永久关联。 要将证书锁定到节点,您的计算机必须具有对Adobe许可证服务器或有权访问许可证服务器的代理服务器的Internet访问权限。
If you are installing on a machine that cannot access the Internet, you must obtain and install a special pre-locked certificate as described in Using Digital Certificates on Machines Without Internet Access .
如果您安装在一台可以访问Internet的计算机上,则您的数字证书在您首次启动Adobe产品时会自动锁定到节点。 锁定节点后,该证书无法用于任何其他计算机。 如果您需要将Adobe产品迁移到另一台计算机,则必须从Adobe获得一个新的已解锁证书。

最新证书

除了节点锁定外,数字证书必须是最新的。 若要保持最新,必须定期(通常每隔 30 天,但具体情况可能依您与 Adobe 的协议而定)重新验证您的证书。如果您的计算机可以访问Internet,则重新验证过程完全透明。 您的Adobe产品会自动连接到许可证服务器,并在必要时重新验证证书。 如果您的计算机无法访问Internet,则需要按照以下部分所述手动安装更新的证书。

Using Digital Certificates on Machines Without Internet Access

If you are installing on a machine that cannot access the Internet, you must request a pre-locked certificate for your installation of Insight Server. 预锁定证书是Adobe手动锁定到计算机节点标识符的数字证书。
要请求预先锁定的证书,您需要将节点标识符和证书编号发送给Adobe客户服务。 要获取计算机的节点标识符,请与Adobe客户关怀联系以请求Adobe节点标识符实用程序。 您还可以从Adobe软件尝试连接到许可证服务器但无法连接时发出的警告中获取节点标识符。
When you receive the pre-locked certificate, install it as described in the last two steps of Digital Certificate Installation Procedures . 当需要重新验证证书时,您必须从许可证服务器下载一个新的已验证证书,然后在计算机上重新安装它。

数字证书安装过程

下载并安装数字证书
  1. 打开Web浏览器至 https://aap.adobe.com
    此时,您的浏览器可能会提示您提供数字证书。 If it does, simply click Cancel to dismiss the dialog box.
  2. On the login screen, enter the Account Name and the Password that you received from Adobe, then click login .
  3. 找到为您颁发的证书,然 Insight Server后单击与该证书关联的图标。
    记下分配给此证书的公用名。 您将在以后的步骤中使用此名称。
  4. When prompted to save the certificate, click Save . (请注意,文件的名称与与证书关联的公用名称相匹配。)
  5. 将文件下载到 Certificates 安装目录中的 Insight Server 文件夹中。This folder already contains a certificate file named trust_ca_cert.pem. 此证书文件必须始终存在。
  6. 将下载的证书文件重命名为:
server_cert.pem