Een certificaat gebruiken dat is afgegeven door een vertrouwde certificeringsinstantie

De instellingen van het SSL-certificaat configureren

1. Hiervoor moet u het volgende hebben:

   Als u certificaat- en sleutelbestanden gebruikt	Als u een PFX-bestand gebruikt
   Het certificaatbestand (in de indeling .pem)	Het PFX-bestand
   Het bestand met de persoonlijke sleutel voor het certificaat (meestal in de indeling .key)
   Het wachtwoord voor de persoonlijke sleutel (als de sleutel is beveiligd met een wachtwoord)	Het wachtwoord voor het PFX-bestand als het bestand is beveiligd met een wachtwoord

   Alle aliassen van de beheerserver moeten in het certificaat worden opgenomen als alternatieve namen voor onderwerp (Subject Alternative Names, SAN).
2. Kopieer de bestanden naar de machine waarop de beheerserver wordt uitgevoerd.

3. Open op deze machine het volgende configuratiebestand met een teksteditor:

   • In Windows: %ProgramData%\Acronis\ApiGateway\api_gateway.json
   • In Linux: /var/lib/Acronis/ApiGateway/api_gateway.json

4. Zoek het volgende gedeelte:

   "tls": {
       "cert_file": "cert.pem",
       "key_file": "key.pem",
       "passphrase": "",

5. Tussen de aanhalingstekens op de regel voor "cert_file" geeft u het volledige pad naar het certificaatbestand of PFX-bestand op.

   Bijvoorbeeld:

   Besturingssysteem	Als u een certificaat en sleutelpaar gebruikt	Als u een PFX-bestand gebruikt
   Windows (let op de slashes)	"cert_file": "C:/certificate/local-domain.ams.pem"	"cert_file": "C:/certificate/local-domain.ams.pfx"
   Linux	"cert_file": "/home/user/local-domain.ams.pem"	"cert_file": "/home/user/local-domain.ams.pfx"

6. Tussen de aanhalingstekens op de regel voor "key_file" geeft u het volledige pad op naar het bestand met de persoonlijke sleutel of het PFX-bestand met de certificaatsleutel.

   Gewoonlijk bevat een PFX-bestand zowel het certificaat als de sleutel. In dit geval geeft u op de regel voor "key_file" hetzelfde pad op als in de vorige stap.

   Bijvoorbeeld:

   Besturingssysteem	Als u een certificaat en sleutelpaar gebruikt	Als u een PFX-bestand gebruikt
   Windows (let op de slashes)	"key_file": "C:/certificate/private.key"	"cert_file": "C:/certificate/local-domain.ams.pfx"
   Linux	"key_file": "/home/user/private.key"	"cert_file": "/home/user/local-domain.ams.pfx"

7. Als de persoonlijke sleutel of het PFX-bestand is beveiligd met een wachtwoord, geeft u tussen de aanhalingstekens op de regel voor "passphrase" het wachtwoord op.

   Bijvoorbeeld: "passphrase": "my password"

   Als de regel voor "passphrase": "", ontbreekt in het configuratiebestand api_gateway.json, voegt u deze handmatig toe.

   Bijvoorbeeld:
   

   "tls": {
       "cert_file": "cert.pem",
       "key_file": "key.pem",
       "passphrase": "my password",
   }

8. Sla het bestand api_gateway.json op.

   Wees voorzichtig en verwijder geen komma's, haakjes een aanhalingstekens in het configuratiebestand.

9. Start de Acronis Service Manager-service opnieuw op, zoals hieronder beschreven.

De Acronis Service Manager-service opnieuw opstarten