配置证书

本页介绍安装时需要进行的证书配置。

安装流程会代表您生成自签名证书。这些证书符合 FIPS 标准，并将在 90 天后过期。安装完成后，您必须将这些证书替换为由受信任的证书颁发机构 (CA) 签名的证书。如果不更新证书，安装将在 90 天后停止工作。

如果您在启用 FIPS 的主机上安装了 Automation Suite，并想要更新证书，请确保它们与 FIPS 兼容。有关 RHEL 支持的符合条件的密码，请参阅 RHEL 文档。

除了上述证书外，如果您希望集群信任外部服务，则可能需要提供其他受信任的 CA 证书。示例：SQL Server CA 证书、SMTP Server CA 证书等。

更新集群证书

安装捆绑包提供了一个集群管理工具，使您可以在安装后更新证书。

要访问它，请导航到安装程序捆绑包的位置：

cd /opt/UiPathAutomationSuite/

有关更新证书的说明，请参阅管理证书。

访问使用自签名证书的集群

如果您使用的是自签名证书，请执行以下步骤来访问集群：

您需要将 CA（证书颁发机构）捆绑包证书添加到以下内容的信任存储中：

• 客户端计算机
  • 将运行机器人的计算机。
  • 您将在此计算机上通过浏览器访问 Automation Suite。
• 服务器计算机（离线要求）
  • 将在此计算机下载和提取离线捆绑包。

使用以下命令将证书添加到 RHEL 计算机的信任存储区。

sudo cp --remove-destination rootCA.crt /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust