XenMobile 9.0完全部署指南之證書注冊--02

  本節主要描述XenMobile的證書注冊，在上一篇文章中我們介紹了XenMobile主要使用的證書類型與各個元件需要的證書。本節将介紹證書的注冊，證書注冊主要包含管理蘋果裝置需要的APNS證書與伺服器證書。

1. APNS證書注冊                                                                                    

步驟	操作
1.	使用管理者身份[email protected]登入到任意一台安裝有IIS管理器的伺服器（需要加入域），打開IIS管理器，點選右側的“建立證書申請”
2.	在證書資訊頁按照如下圖的資訊進行輸入，輸入完畢點選“下一步”
3.	加密服務程式選擇“Microsoft RSA SCHannel Cryptographic Provider”，加密長度選擇“2048”
4.	為證書請求檔案選擇一個存放位置，點選“完成”
5.	将生成的APNS證書請求檔案拷貝出來
6.	使用浏覽器打開https://xenmobiletools.citrix.com/,打開後使用自己的citrix賬号登入（可自己注冊），如果沒有請注冊一個賬号，登入成功後，點選Step1的“Upload the CSR”
7.	選擇我們在第5步拷貝出來的請求檔案，選擇後，點選“Sign”
8.	出現“Successfully Signed”的提示後，将彈出下載下傳的plist檔案儲存到本地，點選Step2的“Apple Push Certificates Portal ”連結
9.	打開連接配接後，使用自己的AppleID登入即可，如果沒有Apple ID賬号，請自己注冊
10.	登入成功後，點選“Create a Certificate”
11.	在許可協定欄，勾選“I have read and agree to these terms and conditions”,然後點選“Accept”
12.	輸入證書的備注資訊（自定義），然後選擇第8步下載下傳的檔案，點選“Upload”
13.	建立成功後,點選“Download”下載下傳該證書
14.	将下載下傳的證書檔案拷貝到之前生成證書請求檔案的伺服器，然後打開IIS管理器，點選“完成證書申請”
15.	選擇第13步下載下傳的檔案，輸入一個自己認為比較好記的名字，證書存儲選擇“個人”，點選“确定”
16.	證書請求完成後，即可在IIS管理器中看到該證書，現在我們将該證書導出，以便在安裝XenMobile Device Manager的時候使用 選擇該證書，點選右側的“導出”
17.	選擇證書放置的位置與名字，并為該證書設定一個保護密碼，點選“确定”
18.	至此，APNS證書申請成功，将導出的證書檔案拷貝到要安裝XenMobile DeviceManager的2台伺服器中。

2.伺服器證書注冊

  伺服器證書為StoreFront、AppController提供HTTPS通路使用，并同時為使用者通過AccessGateway的HTTPS方式通路使用，該證書注冊成功後将導入到StoreFront伺服器、AppController伺服器，NetScaler中

	使用[email protected]登入到裝有IIS管理器的伺服器，登入後打開IIS管理器，點選右側的 “建立域證書”
	證書的屬性按照如下圖進行填寫，填寫完畢後點選“下一步”
	在證書頒發機構處選擇Demo-CA，輸入好記的名稱，點選“完成”
	證書建立完成後，即可在IIS管理器中看到該證書，我們将其導出以便後面在StoreFront、AppController、NetScaler中使用。 選中建立好的證書，點選右側的“導出”
	選擇證書導出的位置、檔案名稱并為該證書設定一個保護密碼，點選“确定”
	如下圖，證書建立成功