证书加密 内网IP 证书安装指南

华测CA现已支持颁发SSL证书给内网IP地址，使内部网络也能享受HTTPS加密保护。一旦获取了内网IP SSL证书，在常见的服务器类型（如Nginx、Apache、Tomcat、IIS等）上配置即可。

然而，完成服务器端配置后，用户仍需导入根证书至客户端，以实现HTTPS加密并消除不安全警告。

以下是客户端导入IP根证书的两种方案：

一域控推送方式：适用于内网环境下有大量用户客户端的企业。

1. 管理员可通过运行gpmc.msc 组策略管理器在域控上进行操作，推送根证书至域中所有用户，免去在每个客户端单独导入的麻烦。

2、进入林，编辑默认GPO，或者添加新GPO。

3、依次打开【计算机配置】-【策略】-【windows设置】-【安全设置】-【公钥策略】-【受信任的根证书颁发机构】。

4、导入华测CA提供的根证书。

5、 成功导入后，每台客户端会在90分钟内自动更新组策略，或者可使用命令"gpupdate /force"来强制更新默认域策略。

6、至此，域中的所有用户都会收到来自域控推送的根证书。

二脚本运行方式：可通过编写脚本自动化导入根证书的过程，进一步简化操作，特别适用于规模较小或需快速部署的情况。本方案适合没有域控或者不愿意做组策略的用户。具体步骤如下：

1、通过脚本导入根证书，需要打开“Windows powershell”，在powershell中输入：

Import-Certificate -FilePath “e:\root.cer” -CertStoreLocation cert:\CurrentUser\Root

Ps: 引号中的root.cer为根证书目前存放的实际路径

2、点击“是”，导入成功，如下图

用户可根据需要选择适合自身情况的根证书导入方案，以完成内网IP SSL证书的配置，从而实现内网环境下的数据加密和身份认证。

文章列表