在移动设备服务器上启用加密
要使用 HTTPS 协议在移动设备服务器与客户端和服务之间建立安全连接,必须在服务器上应用有效证书。该证书会确认证书持有人获得建立连接的授权。
有关详细信息,请参阅有关如何保护安装的 XProtect 视频管理软件的证书指南。
为服务器组配置加密时,必须使用属于同一 CA 证书的证书启用该加密,或者如果加密被禁用,则必须在该服务器组中的所有计算机上将其禁用。
由 CA(证书颁发机构)核发的证书包含一系列证书,该系列的根源是 CA 根证书。当设备或浏览器看发现此证书时,会将其根证书与操作系统(Android、iOS、Windows 等)上预先安装的证书进行比较。若该根证书列在预先安装的根证书列表中,操作系统会确保连接至服务器的用户足够安全。这些证书的核发会针对某域名,而且并不免费。
步骤:
在安装了移动设备服务器的计算机上,从以下位置打开 Server Configurator:
- Windows“开始”菜单
或
- Mobile Server Manager,通过右键单击计算机任务栏上的 Mobile Server Manager 图标
在 Server Configurator 的移动流媒体证书下,打开加密。
单击选择证书以打开一个列表,其中包含具有私钥的 Windows 证书存储中本地计算机上安装的证书的唯一主题名称。
- 选择一个证书以加密XProtect Mobile客户端XProtect Web Client与移动设备服务器的通信。
- 单击应用。
选择详细信息以查看有关所选证书的 Windows 证书存储信息。
已经授予 Mobile Server 服务用户访问私钥的权限。要求在所有客户端上都信任此证书。
应用证书时,Mobile Server 服务将重新启动。