RSAキー証明書
異なるクラスタノードで同じ設定を使するには、すべてのノードに同じRSAキー証明書をインストールする必要があります。キーと証明書を作成するには、OpenSSLなどのツールとActive Directoryなどのサービスを使用できます。
この証明書には、公開鍵と秘密鍵の両方と、次の属性が含まれている必要があります: subject="FineReaderServer.14.ConfigurationKey"。
OpenSSLツールを使用した証明書の作成
OpenSSLを使用して証明書を作成するには、次の手順に従います。
- RSAキーを使用して自己署名証明書を作成します。
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -sha512 -days 3650 -subj '/CN=FineReaderServer.14.ConfigurationKey'
次に、パスフレーズを入力します。
- 証明書をPKCS #12形式でエクスポートします(後でインストールされます)。
openssl pkcs12 -export -out frs.pfx -inkey key.pem -in cert.pem
パスフレーズをもう一度入力してください。次に、証明書のエクスポートパスを設定します。
- エクスポートされたFrs.pfxという証明書ファイルをFRSNode 1とFRSNode 2サーバーノードにあるLocal Machine\Personal ストレージにインストールします。
26.03.2024 13:49:51