为ADSelfService Plus安装SSL证书

您需要确保ADSelfService Plus服务器与用户浏览器之间的连接安全，以保护在它们之间传输的数据。要做到这一点，您必须在ADSelfService Plus中启用SSL，并在这两个实体之间建立加密链接。

SSL证书安装可以通过以下两种方式完成，

• 应用现有证书
• 生成并应用证书

应用现有证书：

1. 选择  应用证书如果您想使用现有的证书。 
2. 点击 浏览上传证书。
3. 在 证书密码字段中，输入上传证书的密码。 



4. 点击 应用。

生成和应用证书：

1. 如果您想生成证书签名请求 (CSR) 并手动将其绑定到 ADSelfService Plus，请点击 生成证书。  
2. 参照下面的表格，填写所有必要的详细信息：

通用名称	运行 ADSelfService Plus 的服务器名称。
SAN 名称	需要由 SSL 证书保护的其他主机（站点、IP 地址等）的名称。
组织单位	您希望在证书中出现的部门名称。
组织	您组织的法定名称。
城市	在您组织注册地址中提供的城市名称。
州/省	在您组织注册地址中提供的州/省份。
国家代码	您组织所在国家的两字母代码。
密码	密码必须至少六个字符。密码越复杂，安全性越高。
有效期（以天为单位）	证书的有效天数。如果未提供值，将设置为 90 天
公钥长度（以位为单位）	公钥长度。尺寸越大，密钥越强。默认尺寸为 1024 位，且只能按 64 的倍数增加。

3. 如果您想要一个 CA 签名的 CSR 证书，请点击 生成 CSR。



4. 如果您想生成一个自签名证书，请点击 生成并应用自签名证书。