功能简介 证书包含受信任证书，服务器证书和客户端证书。通过配置和上传证书保证终端的正常安全使用。 受信任证书 终端作为TLS客户端时，当终端请求与服务器建立TLS连接，终端可根据受信任的CA证书列表来验证服务器发送的服务器证书，确定该服务器是否可信。受信任的CA证书包含默认证书和自定义证书。 默认证书：终端出厂内置常用的可信任CA证书，可进入网页界面 安全 > 受信任证书 > Phone CA 查看内置证书。 自定义证书：你也可以为终端上传其他的CA证书（最多10个，每个大小不超过5M）。终端支持的CA证书类型有：.pem，.cer，.crt和.der。 添加证书前，请确认证书的安全性。建议导入安全机构颁发的证书，以免带来风险。 亿联终端内置最常用的CA证书。由于内存限制，我们无法涵盖所有的CA证书。如果你将使用的证书未出现在默认证书列表中，你可以联系当地的经销商提供证书，并将证书上传到你的终端中。 通过Web界面配置 点击 安全 > 受信任证书。 点击 导入，上传自定义CA证书。 配置受信任证书相关参数。 参数 说明 只允许受信任证书 启用或禁用终端只连接通过认证的服务器。 关闭后，无论服务器发送的服务器证书是否有效，终端都可以连接该服务器。 开启后，终端根据受信任的CA证书列表来验证服务器证书是否可信任。只有认证通过，终端才可以连接该服务器。 用户名确认 配置终端是否强制验证服务器证书的CommonName（通用名）和SubjectAltName（主机别名）。 CA证书 配置终端认证服务器证书时使用的CA证书类型。 默认证书：终端使用内置的CA证书来验证服务器是否可信任。 自定义证书：终端使用上传的CA证书来验证服务器是否可信任。 全部证书：终端使用内置和自定义的CA证书来验证服务器是否为可信任。 服务器证书 终端作为TLS服务端时，当其他客户端请求与终端建立TLS连接，终端发送服务器证书（设备证书）给客户端进行认证。 服务器证书包含默认证书和用户证书，你可以指定终端发送给客户端进行认证时要使用的服务器证书类型。 默认证书：终端内置两个默认证书：唯一服务器证书（终端唯一的基于MAC地址, 由亿联证书颁发机构颁发的证书）和通用服务器证书（由亿联证书颁发机构颁发的证书）。终端上优先使用唯一服务器证书给客户端进行认证。 用户证书：你可以为终端上传自定义的服务器证书（最多1个，大小不超过5M）。新上传的证书将覆盖之前上传的自定义服务器证书（默认证书不会被覆盖）。终端证书的类型必须为：.pem或，cer。 联系系统管理员或者当地的经销商下载证书。添加证书前，请确认证书的安全性。 建议导入安全机构颁发的证书，以免带来风险。 通过Web界面配置 点击 安全 > 服务器证书。 点击 导入，上传自定义服务器证书。 客户端证书 终端支持用户安装自定义客户端证书，只有安装对应证书的电脑和手机才可以登录终端的网页界面。 若终端未上传自定义的客户端证书，则网页端可以自由访问。 仅Teams/腾讯会议模式支持。 证书格式必须为.pem，.cer，.crt或 .der，每个大小不超过5M，只能导入一个证书。 通过Web界面配置 点击 安全 > 客户端证书。 点击 导入，上传自定义客户端证书。