在本文中，您将了解如何在 Aruba ClearPass Policy Manager (CPPM) 上安装 SSL 证书。 除了配置说明外，你还会发现购买经济实惠的 SSL 证书的最佳地点，请一直读到最后。
如果你已经在其他地方生成了 CSR，并从 CA 收到了 SSL 证书，请跳过第一部分，直接进入安装步骤。 使用下面的链接在各部分之间进行导航。
目录
- 在 Aruba ClearPass 上生成 CSR 代码
- 在 Aruba ClearPass 上安装 SSL 证书
- 测试 SSL 安装
- 在哪里购买 Aruba ClearPass 的最佳 SSL 证书？
在 Aruba ClearPass 上生成 CSR 代码
申请 SSL 证书时，其中一项要求是创建 CSR（证书签名请求）代码并提交给 CA。 CSR 是一个编码文本块，包含您的详细联系信息，如域名和公司名称。 除了 CSR，你还将生成私钥，这是 SSL 安装过程中所需数字证书的重要组成部分。
您有两个选择：
- 使用我们的 CSR 生成器自动生成 CSR。
- 请按照我们的教程逐步操作，了解如何在 Aruba ClearPass 上创建 CSR。
在 Aruba ClearPass 上安装 SSL 证书
CA 验证你的 SSL 请求后，会将必要的安装文件发送到你的收件箱。 下载 ZIP 文件夹，并解压缩其中的内容。 您应该有以下文件
- 签名 SSL 证书
- 包含根证书和中间证书的 CA 包文件
步骤 1：合并证书
要在 Aruba ClearPass 上安装 SSL 证书，需要将所有证书合并为一个.pem文件，然后将其转换为一个.pfx文件，其中包含创建 CSR 时生成的私钥。
用记事本等文本编辑器打开每个证书文件，将其内容复制到一个扩展名为 .pem 的纯文本文件中。您的 .pem 文件应如下所示：
–开始证书–
*您域名的签名 SSL 证书*
–证书结束–
–开始证书–
*中级 CA 证书
–证书结束—-
–开始证书–
*根 CA 证书
–证书结束–
在本演示中，我们将把合并的 SSL 文件命名为full-cert.pem，但你也可以给它起任何你想要的名字。
第 2 步：导入 SSL 文件和私人密钥
- 登录 Aruba ClearPass CPPM 控制台
- 转到管理 > 证书 > 服务器证书
- 在右侧单击导入服务器证书
- 在导入服务器证书窗口中，上传 SSL 证书和私钥：
- 证书文件：导入full-cert.pem（组合 SSL 文件）
- 私钥文件：导入在生成 CSR 时创建的pkey 文件
- 私人密钥密码：输入私人密钥文件的密码
- 单击导入。
恭喜，您已成功在 Aruba ClearPass 上安装了 SSL 证书。
测试 SSL 安装
在 Aruba ClearPass 上安装 SSL 证书后，应彻底检查 SSL 配置。 这些高效的SSL 工具将帮助你发现 SSL 安装中的任何潜在漏洞。 通过即时扫描和详细报告，您可以始终保持 SSL 证书正常运行。
在哪里购买 Aruba ClearPass 的最佳 SSL 证书？
如果你正在寻找经济实惠的 SSL 证书，那你就找对了 SSL 供应商。 SSL Dragon 直观且用户友好的网站将引导您了解 SSL 产品的整个范围。 我们的所有 SSL 证书均由可信的证书颁发机构签署，并与 Aruba ClearPass 兼容。
SSL Dragon为你提供市场上最好的SSL交易，并为你选择的任何证书提供完美的客户支持。 此外，如果您正在苦苦寻找适合您网站的完美证书，我们的SSL 向导和高级证书过滤器工具可以快速提供建议。
如果你发现任何不准确的地方，或者你对这些 SSL 安装说明有任何细节需要补充，请随时发送反馈到[email protected]。 如果您能提供意见，我们将不胜感激！ 谢谢。
