10.3 將主要伺服器上的內部證書變更為外部證書

若要將 Windows 或 Linux 主要伺服器上的內部證書變更為外部證書︰

  1. 提供主要伺服器的主機名稱做為標題，建立證書登記申請 (CSR)。

    如需如何建立 CSR 的詳細資訊，請參閱ZENworks 10 Asset Management 安裝指南中的建立外部證書管理中心。

  2. 在要變更其證書的主要伺服器上執行下列步驟︰

    1. 在主控台提示符處執行以下指令：

      novell-zenworks-configure -c SSL -Z

    2. 提供步驟 1 中建立之外部證書的資訊。

    3. 執行以下指令重新啟動所有 ZENworks 服務︰

      novell-zenworks-configure -c Start

      預設會選取所有服務。您必須選取「重新啟動」做為「動作」。

    4. 在網頁瀏覽器中輸入以下 URL 以確保顯示新的證書︰

      https://ZENworks 伺服器的 IP 位址

    5. 編輯位於 ZENworks 安裝目錄\Novell\ZENworks\conf 目錄 (Windows) 及 /etc/opt/novell/zenworks/ 目錄 (Linux) 中的 initial-web-service 檔案，以使用 server.cert 檔案中提供的 pem 格式取代伺服器證書區段的內容。server.cert 檔案位於 ZENworks 安裝目錄\novell\zenworks\conf\security 目錄 (Windows) 及 /etc/opt/novell/zenworks/security/ 目錄 (Linux) 中。

    6. 執行以下指令重建代辦套件︰

      novell-zenworks-configure -c CreateExtractorPacks -Z

      novell-zenworks-configure -c RebuildCustomPacks -Z

  3. 在已註冊到您要變更其證書之主要伺服器的每個受管理設備和輔助設備的指令提示符處執行以下步驟︰

    1. 執行以下指令以於本地強制取消註冊設備︰

      zac unr -f

      如需有關 zac 的詳細資訊，請檢視設備上的 zac man 頁面 (man zac)，或參閱ZENworks 10 Asset Management 指令行公用程式參考中的zac(1)。

    2. 清除快取。

      在 Windows 上： 執行以下指令：

      delete c:\program files\novell\zenworks\cache\zmd /s

      在 Linux 上︰ 執行以下指令：

      rm -rf /var/opt/novell/zenworks/zmd/cache

    3. 執行以下指令以在管理區域中註冊設備︰

      zac reg https://ZENworks 伺服器的 DNS 名稱

      如需有關 zac 的詳細資訊，請檢視設備上的 zac man 頁面 (man zac)，或參閱ZENworks 10 Asset Management 指令行公用程式參考中的zac(1)。

      如此即會取代本地快取中的伺服器證書。