WithSecure Elements

2025-04-10

【唯思安全 WithSecure】WithSecure EPP - 如何將 Connector 自發憑證更換為 CA 憑證

上次更新時間:2025-04-10 | Author:Ray

本文適用於以下產品  WithSecure Elements Connector

功能說明

WithSecure Connector安裝時預設使用自發憑證,如果想更換成受驗證的CA憑證,可參考此KB進行替換。


  1. 使用OpenSSL工具建立PKCS#12(.p12)格式的憑證封裝檔案。
    openssl pkcs12 -export -in [certificate.crt] -inkey [private.key] -out [connector.p12] -name [NAME] -passout pass:[P12PASSWORD]
    ※ 如果有中繼憑證,請透過以下指令合併成一個檔案後再產生PKCS#12
    cat [tls.crt] [ca_intermediate.crt] [ca_root.crt] > [certificate.crt]

  2. 將PKCS#12匯入Connector取代現有憑證。
    Windows:
    "\WithSecure\ElementsConnector\jre\bin\keytool.exe" -importkeystore -destkeystore "\WithSecure\NS\ElementsConnector\data\fspms.jks" -deststorepass -destalias fspms -destkeypass -srckeystore -srcstoretype PKCS12 -srcstorepass -srcalias Linux:
    /opt/f-secure/fspms/jre/bin/keytool -importkeystore -destkeystore /var/opt/f-secure/fspms/data/fspms.jks -deststorepass -destalias fspms -destkeypass -srckeystore -srcstoretype PKCS12 -srcstorepass -srcalias

  3. 將Connector服務重啟。


聯絡資訊

如需更多資訊,請與湛揚技術服務中心聯繫,我們將竭誠為您服務!
服務信箱:support@t-tech.com.tw
客服專線:(02)2515-1599
週一至週五 (不含國定假日) 09:00~12:30;13:30~18:00

回上頁 下一則