如何在 OnBoard™ IoT Security 中管理证书

本文将指导你如何在 OnBoard™ IoT Security (OBIS) 中完成以下操作：

• 管理证书权限
• 下载证书
• 锁定或解锁证书

前提条件

在开始之前，请确保你已拥有对应证书的权限。

管理证书权限

提示

一般情况下，默认证书创建人为证书管理员。如果要更改证书管理员，可以在成员标签页点击证书管理员的选项 图标并选择转移管理员，然后选择新的证书管理员并点击确认即可。

证书支持按成员分配不同的操作权限，各权限说明如下：

权限	说明
查看	查看证书详情（只读）。
编辑	允许进行该证书的 CSR 配置。
创建授权	允许在产品配置中引用该证书。
锁定	锁定证书。
解锁	解锁已锁定的证书。
添加成员	为该证书添加成员，并为其分配不超过自身权限范围的权限。

你可以通过以下步骤调整并设定用户对证书的权限：

1. 登录 OBIS。

2. 在左侧菜单的核心分类中，点击 PKI。展开对应的证书链，然后选择对应的证书。

3. 在证书页面的成员标签页，可以管理成员对该证书的权限。

   

下载证书

提示

仅支持下载状态为正常的证书，且同一用户对同一证书每小时最多可下载 10 次。

1. 登录 OBIS。

2. 在左侧菜单的核心分类中，点击 PKI。展开对应的证书链，然后点击对应证书的选项 图标并选择下载证书。

   

锁定或解锁证书

提示

证书锁定后，配置产品证书时将无法选择该证书。

1. 登录 OBIS。

2. 在左侧菜单的核心分类中，点击 PKI。展开对应的证书链，然后点击对应证书的选项 图标选择锁定或解锁。点击确定，即可锁定或解锁该证书。锁定证书时，可选填锁定原因。