目标

数字证书通过证书的指定主题对公钥的所有权进行认证。这允许依赖方依赖由私钥所作的签名或断言，该私钥对应于经认证的公钥。安装后，思科业务控制面板会生成自签名证书，以保护与服务器的Web和其他通信。您可以选择将此证书替换为由受信任证书颁发机构(CA)签名的证书。 为此，您需要生成证书签名请求(CSR)以供CA签名。

您还可以选择生成完全独立于控制面板的证书和相应的私钥。如果是，您可以在上传之前将证书和私钥合并到公钥加密标准(PKCS)#12格式文件中。

思科业务控制面板仅支持.pem格式证书。如果您获得其他证书格式，则需要从CA再次转换.pem格式证书的格式或请求。

本文提供有关如何在Cisco Business Dashboard Network Manager上管理证书的说明。

适用软件版本

- CBD（产品手册） | 2.2（下载最新）

在思科业务控制面板上管理证书

生成 CSR

步骤1.登录到Cisco Business Dashboard的Administration GUI，然后选择System > Certificate(系统>证书)。

步骤2.在“CSR”选项卡中，在显示的表单中提供的字段中输入适当的值。这些值将用于构建CSR，并包含在您从CA收到的签名证书中。Click Create.

CSR文件将自动下载到您的计算机。

步骤3.（可选）要下载当前证书的副本，请单击Download按钮。

步骤4.（可选）要更新创建的CSR，请导航至“更新证书”选项卡，然后选择“续订自签名证书”选项。对字段进行所需的更改，然后单击“保存”。

您现在已在思科业务控制面板上成功生成CSR。您现在可以将下载的CSR文件发送到CA。

从CA上传签名证书

从CA收到签名的CSR后，您现在可以将其上传到控制面板。

步骤1.登录到Cisco Business Dashboard的Administration GUI，然后选择System > Certificate(系统>证书)。

步骤2.在Update Certificate选项卡中，选择Upload Cert单选按钮。

注意：或者，您也可以通过选择Upload PKCS12单选按钮，以PKCS#12格式上传具有相关私钥的证书。应在提供的“密码”字段中指定用于解锁文件的密码。

步骤3.在目标区域上删除签名的证书，或单击目标区域浏览文件系统，然后单击Open。文件应为.pem格式。

步骤4.单击Upload。

您现在已成功将签名证书上传到思科业务控制面板网络管理器。

管理当前证书

步骤1.登录到Cisco Business Dashboard的Administration GUI，然后选择System > Certificate(系统>证书)。

步骤2.导航至“当前证书”选项卡。当前证书将以纯文本格式显示。

步骤3.（可选）要下载当前证书的副本，请单击Download按钮。

您现在已成功管理思科业务控制面板上的当前证书。

有关证书的详细信息，请查看以下文章：

- 使用思科业务控制面板加密证书

- 使用思科业务控制面板和DNS验证加密证书