Show Menu
主题×

管理证书

使用信任存储管理,您可以导入、编辑和删除您信任的服务器上用于验证数字签名和证书身份验证的证书。 您可以导入和导出任意数量的证书。 导入证书后,您可以编辑信任设置和信任存储类型。 组合信任存储类型时,请考虑以下选项:
  • 使用CA信任证书身份验证:对于CRL验证,也选择“信任身份”。
  • 使用ICA信任证书身份验证:仅选择“信任身份”。 不应信任ICA进行证书身份验证。 如果您信任ICA进行证书身份验证,则ICA将成为用于构建路径的CA。 如果ICA在“证书身份验证”和“标识”方面都受信任,则CA供应商证书将被忽略,因为ICA将变为CA。
  • 信任OCSP服务器(含HTTP):如果OSCP响应服务器位于HTTPs位置,则还必须选择“信任SSL连接”。 如果OSCP答复者需要CRL验证,请确保您还选择“信任身份”。
  • Adobe Root:请勿选择“SSL连接”或“OCSP服务器信任存储类型”。 SSL连接和OCSP服务器不信任Adobe根。 Adobe不发行OCSP和SSL证书。 Adobe root是隐式信任的,别名为="ADOBEROOT"。
仅支持X509v3证书。 此证书类型可以以二进制DER编码文件(.cer文件)或包含同一DER编码证书(包括X509证书,隐私增强邮件(PEM)格式)的Base64编码版本的文本文件提供。
完成签名验证所需的证书必须位于同一存储(HSM或数据库)中。
您还可以使用Trust Manager API导入和删除证书。 有关详细信息,请参阅使用AEM表单编程中的“使用信任管理器API导入证书”和“使用信任管理器API 删除证书”

导入证书

  1. 在管理控制台中,单击 设置>信任存储管理>证书 ​。
  2. 单击“导入”,在“信任存储类型”下,选择以下任一选项:
    • 信任SSL连接:指定AEM表单可以使用证书通过SSL连接到外部系统。
    • 信任认证签名:指定证书在验证作者数字签名的文档签名操作中是受信任的。
    • 信任签名:指定在非作者数字签名的文档签名操作中信任证书。
    • 信任证书身份验证:指定AEM表单使用证书来使用证书或智能卡身份验证对用户进行身份验证。
    • 对OCSP服务器的信任:指定AEM表单可以使用证书连接到外部OCSP响应器
    • 信任身份:指定证书可用于信任除上述指定类型之外的信息。
    信任存储隐式信任Adobe根证书以进行证书身份验证、签名、验证签名和标识。
  3. 在“别名”框中,键入证书的标识符。
  4. 单击 浏览 ,找到证书,然后单击 确定 ​。

导出证书

  1. 在管理控制台中,单击 设置>信任存储管理>证书 ​。
  2. 单击要导出的证书的别名。 此时将显示 “证书详细 ”页。
  3. 单击 “导出 ​”,按照说明导出证书,然后单击“确 定” ​。

编辑证书的信任设置和信任存储类型

  1. 在管理控制台中,单击 设置>信任存储管理>证书 ​。
  2. 单击要编辑的证书的别名。
  3. 单击“ 更新证书” ​。
  4. 要更改证书的别名,请在“别名”框中键入新名称。
  5. 要更新证书的信任存储类型,请选择相应的信任存储类型。
  6. 要更新策略限制,请在“证书策略”框中键入策略信息,然后单击“确 定” ​。

删除证书

  1. 在管理控制台中,单击 设置>信任存储管理>证书 ​。
  2. 选中要删除的证书的复选框,单击“删 ​”,然后单击“确 定” ​。