Экспорт сертификатов на клиентские компьютеры (Workflow Manager 1.0)

 

Чтобы клиенты могли подключаться к конечной точке управления Диспетчер рабочих процессов или шлюзу Служебная шина для настройки автоматически созданного SSL-сертификата, экспортируйте на них автоматически созданный центр сертификации SSL и список отзыва.Воспользуйтесь следующей процедурой.

  1. На компьютере, где установлен сервер, откройте консоль Диспетчер рабочих процессов PowerShell и используйте командлет Get-WFAutoGeneratedCA для экспорта центра сертификации и списка отзыва.Если вы не укажете имена файлов, командлет экспортирует центр сертификации в AutoGeneratedCA.cer, а список отзыва — в AutoGeneratedCA.crl.

  2. Скопируйте файлы на клиентский компьютер.

  3. На клиентском компьютере откройте окно MMC и добавьте оснастку Сертификаты, при запросе выберите пункты Учетная запись компьютера и Локальный компьютер.

  4. В окне MMC щелкните правой кнопкой мыши пункт Сертификаты\Доверенные корневые центры сертификации, откройте Все задачи и выберите команду "Импортировать".Выберите файл AutoGeneratedCA.cer и импортируйте его.

  5. В окне MMC щелкните правой кнопкой мыши пункт Промежуточные центры сертификации и импортируйте файлы списка отзыва.Выберите файл AutoGeneratedCA.crl и импортируйте его.

На этом этапе вы должны иметь возможность наладить надежное подключение с этим клиентом.В формате CER экспортируется только открытый ключ, но не закрытый.