管理憑證

最後更新： 2025年1月3日
  • 主題：

建立對象：

  • 使用者
  • 開發人員
NOTE
確保使用者具有存取管理員控制檯的管理員許可權。

使用「信任存放區管理」，您可以匯入、編輯和刪除信任在伺服器上的憑證，以驗證數位簽章和憑證驗證。 您可以匯入和匯出任意數量的憑證。 匯入憑證後，您可以編輯信任設定和信任存放區型別。 結合信任存放區型別時，請考慮下列選項：

  • 信任具有CA： ​的憑證驗證以進行CRL驗證，同時選取[信任以取得身分]。
  • 信任具有ICA的憑證驗證： ​請只選取信任以取得身分。 不應將ICA信任為憑證驗證。 如果您信任ICA進行憑證驗證，則ICA會成為路徑建立的CA。 如果ICA同時受到憑證驗證和身分識別的信任，則會忽略CA廠商憑證，因為ICA會變成CA。
  • 信任具有HTTP的OCSP伺服器： ​如果OSCP回應伺服器位在HTTPs位置，您也必須選取[信任SSL連線]。 如果OSCP回應要求CRL驗證，請確定您也選取「信任身分」。
  • Adobe根目錄： ​不選取SSL連線或OCSP伺服器信任存放區型別。 SSL連線和OCSP伺服器不信任Adobe根目錄。 Adobe不會發行OCSP和SSL憑證。 Adobe根以別名="ADOBEROOT"隱含信任。

僅支援X509v3憑證。 此憑證型別可在二進位DER編碼檔案（.cer檔案）或包含相同DER編碼憑證之Base64編碼版本的文字檔案(包括隱私權增強型郵件(PEM)格式的X509憑證)中提供。

完成簽章驗證所需的憑證必須位於相同的存放區（HSM或資料庫）。

您也可以使用信任管理員API匯入和刪除憑證。 如需詳細資訊，請參閱使用AEM Forms進行程式設計中的「使用信任管理員API匯入憑證」和「使用信任管理員API刪除憑證」。

匯入憑證

  1. 在管理控制檯中，按一下​ 設定>信任存放區管理>憑證。

  2. 按一下「匯入」，然後在「信任存放區型別」下，選取下列其中一個選項：

    • 信任SSL連線： ​指定AEM表單可以使用憑證透過SSL連線到外部系統。
    • 信任憑證簽章： ​指定在檔案簽署作業中信任憑證以驗證作者數位簽章。
    • 信任簽章： ​指定在檔案簽署作業中，信任非作者數位簽章的憑證。
    • 信任憑證驗證： ​指定AEM表單使用憑證來驗證使用憑證或智慧卡驗證的使用者。
    • 信任OCSP伺服器： ​指定AEM表單可以使用憑證來連線到外部OCSP回應程式
    • 信任識別： ​指定憑證可用來信任以上指定型別以外的資訊。
    NOTE
    信任存放區會隱含信任Adobe根憑證以進行憑證驗證、簽章、憑證簽章及身分。

  3. 在「別名」方塊中，鍵入憑證的識別碼。

  4. 按一下​ 瀏覽 ​以尋找憑證，然後按一下​ 確定。