本指南逐步说明如何在 Pulse Secure SSL VPN 上安装 SSL 证书。 在后面的章节中，你还会发现网上购买经济实惠的 SSL 证书的最佳地点。
如果你已经生成了 CSR 代码，并在电子邮件中收到了 SSL 证书，请跳过第 1 部分。 请使用下面的链接在各部分之间跳转。
目录
在 Pulse Secure 上生成 CSR 代码
创建 CSR（证书签名请求）是 SSL 证书申请流程的一部分。 CSR 代码是一个编码文本块，包含您的详细联系信息，如您要保护的域名和域名所有公司。 除了 CSR 代码，您还将生成私人密钥，稍后将在安装过程中使用。
您有两个选择：
- 使用我们的CSR 生成器自动创建 CSR。
- 请按照我们的教程逐步操作，了解如何在 Pulse Secure 中生成 CSR。
在 Pulse Secure 上安装 SSL 证书
CA 签署 SSL 证书并将必要的 SSL 文件发送到你的收件箱后，你需要下载 ZIP 文件夹并在设备上解压缩。
如果您已经在 Pulse Secure 中生成了 CSR：
- 登录 Pulse Secure 面板
- 导航至系统 > 配置 > 证书 > 设备 证书
- 在 “证书签名请求“下，点击与要安装的证书相对应的 “待处理 CSR “链接
- 在新窗口底部的 “导入已签名证书 “部分，点击 “浏览”。
- 单击导入 ，选择先前下载的 PXCS7 或 DER 格式证书。
注意：建议在以这种方式上传证书后，立即保存 system.cfg 文件的副本。 要下载 system.cfg，请转到导入/导出 -> 导入/导出配置，然后单击配置另存为进行保存。
如果您没有在 Pulse Secure 中生成 CSR
- 在证书状态页面，点击 “查看证书“按钮。
- 在新窗口中，选择所需的证书格式（例如 PKCS7）并下载证书
- 导航至 o “配置> 证书> 设备 证书“，然后单击 “导入证书和密钥“。
- 请填写下图所示的字段：
- 字段 A：填写之前下载的证书
- 字段 B：输入您的私人密钥
- 字段 C：输入密码（如有必要）
- 单击导入
现在，导入中间证书：
- 在管理员控制面板中，选择系统 > 配置 > 证书 > 设备 证书
- 单击中间 CA链接
- 单击导入 CA 证书，然后浏览中间证书文件的位置。
- 单击导入证书
- 如果有多个中间证书，请重复此过程。
最后一步是为虚拟端口分配新的 SSL 证书：
- 在 SSL 证书列表中，双击要替换的旧证书
- 从分配给它的任何端口上解除绑定/删除证书，然后点击保存 更改
- 在 SSL 证书列表中，双击新证书
- 为新证书选择并添加相关端口，然后点击保存更改。
恭喜你，你已经成功地在 Pulse Secure SSL VPN 系统上安装了 SSL 证书。
测试 SSL 安装
在 Secure Pulse SSL VPN 上安装 SSL 证书后，应运行 SSL 扫描，查找配置中的潜在错误或漏洞。 更多信息，请查看我们的文章：测试 SSL 证书的最佳 SSL 工具。
在哪里购买 Pulse Secure 的最佳 SSL 证书？
SSL Dragon 是一家信誉良好的 SSL 供应商，客户支持无可挑剔。 我们与市场上最好的证书颁发机构建立了稳固的合作关系，为所有 SSL 产品提供实惠的价格。 我们的所有证书都与 Pulse Secure SSL VPN 兼容。
在我们独家 SSL 工具的帮助下，你可以找到最适合你的项目和预算的 SSL 证书。 SSL 向导可以为你找到合适的 SSL 产品，而高级证书过滤器则可以按价格、验证和功能对不同证书进行分类和比较。
如果你发现任何不准确的地方，或者你对这些 SSL 安装说明有任何细节需要补充，请随时发送反馈到[email protected]。 如果您能提供意见，我们将不胜感激！ 谢谢。
