[KB功能解说] “无法管理不受信主机的证书”报错消息

lynn.yu

* 本文由赛捷软件（上海）有限公司翻译完成，未经授权不得转载。如需转载，请先联系相应版块的版主取得授权。

适用产品版本
Sage X3 V7、PU8、PU9


模块
系统


问题概要
你试图更新CA证书，但未能成功，并收到一条报错消息：

“无法管理不受信主机的证书”

主机服务器被标记为了不受信的。


详细信息
解决方法
当你在停止Syracuse服务后以索引模式（win32_x64\node index）启动应用程序时，你可以不受这种限制编辑证书。

但对于基本证书（ca.cacrt和在Syracuse安装过程中生成的服务器证书）而言，你无法像安装其他证书那样安装它们。你可以手动将它们复制到相应的证书目录下（而且它们的名称必须是ca.cacrt和HOSTNAME.crt，HOSTNAME.key，其中HOSTNAME必须替换为这个服务器的主机名），然后再运行

win32_x64\node nanny passphrase PASSPHRASE

其中，需要将PASSPHRASE替换为正确的口令短语
“HOSTNAME.key”这个命令必须以正确的操作系统用户身份运行（Syracuse服务同样要在这个操作系统中运行）

或者你上传证书的时候只需使用certgen工具，你就可以直接将它传输至服务器（但我认为在这种情况下，这么做的话就会为时已晚）。

出现“不受信”消息时，你必须打开主机实体记录，查看缺少了哪些证书。不然，如果你无法解决问题的话，你还可以再次以索引模式启动应用程序。