স্ব-স্বাক্ষরিত এসএসএল শংসাপত্রটি ব্যবহার করার জন্য আমি কীভাবে com.apple.servermgrd পেতে পারি?


7

আমি আমার মাউন্টেন লায়ন সার্ভারের জন্য একটি বৈধ এসএসএল শংসাপত্র পেয়েছি (10.8.2 বিল্ড 12 সি 3104) এবং সমস্ত পরিষেবা ব্যবহারের জন্য এই শংসাপত্রটি ইনস্টল করেছি (এবং এসএসএল এবং অন্যান্য পরিষেবাদি "শংসাপত্র যাচাই করুন" ডায়ালগ পপ আপ করে না - কেবল সার্ভার মনে হয়) এখনও স্ব-স্বাক্ষরিত শংসাপত্র ব্যবহার করুন।

প্রতিবার আমি সার্ভার অ্যাপ্লিকেশন 2.2.1 (169) ব্যবহার করে দূরবর্তীভাবে সংযোগ করেছি:

শংসাপত্র যাচাই করুন --- * সার্ভার সার্ভারের পরিচয় যাচাই করতে পারে না * আপনি এমন কোনও সার্ভারের সাথে সংযোগ করছেন যার পরিচয় শংসাপত্র বৈধ নয়।  এটি স্ব-স্বাক্ষরিত শংসাপত্র সহ একটি ম্যাক সার্ভার হতে পারে।  এটি এমন একটি সার্ভারও হতে পারে যা ভান করে ... যা আপনার গোপনীয় তথ্যকে ঝুঁকিতে ফেলতে পারে।  আপনি কি যাইহোক সার্ভারের সাথে সংযোগ করতে চান?

আমি কি একটি পদক্ষেপ মিস করেছি যেখানে com.apple.servermgrd ব্যবহার করার জন্য আমাকে আলাদা একটি সার্টি ইনস্টল করতে হবে বা সার্ভার অ্যাপে নির্বাচিত বর্তমান শংসাপত্রটি তৈরি করে সার্ভারটি রিবুট করার জন্য আমার একটি দ্বিতীয় কনফিগারেশন ধাপের প্রয়োজন? আমি আমার সার্ভার পরিচালনা করতে সংযোগ করার সময় এই স্ব-স্বাক্ষরিত শংসাপত্রটির "সর্বদা বিশ্বাস" না করে প্রমাণীকরণের জন্য বৈধ শংসাপত্রটি ব্যবহার করব।


1
আমি জানি যে নিবন্ধটি 10.6 এর জন্য প্রযোজ্য, তবে আপনি কি এটি চেষ্টা করেছেন: support.apple.com/kb/HT3930 ? শংসাপত্রটি অ্যাপ্লিকেশন> ইউটিলিটিস> কীচেন অ্যাক্সেসে মাউন্টেন লায়ন সার্ভার ১০.৮-তে সিস্টেম কীচেনে সঞ্চিত রয়েছে বলে মনে হয়।
জৌমে

@ জৌমে আপনি এটি পেরেক দিয়েছিলেন সার্ভার অ্যাডমিন সম্পর্কে সমস্ত ফলোআপ পদক্ষেপগুলি 10.8-তে প্রাসঙ্গিক নয়, তবে আপনার আসল উত্তরের জন্য অনুগ্রহ এবং ক্রেডিট পাওয়া উচিত।
বিমিকে

এটি পড়তে পেরে আমি আনন্দিত যে এটি এখনও 10.8 এর জন্য প্রযোজ্য, আমি একটি উত্তর যুক্ত করেছি। আমি সার্ভার.অ্যাপ ব্যবহার করি না তাই এমএল সার্ভারে প্রযোজ্য না এমন ফলোআপ পদক্ষেপগুলি সংশোধন করতে নির্দ্বিধায় মনে করুন।
jaume

উত্তর:


12

অ্যাপল কেবি নিবন্ধ HT3930servermgrd সার্ভার অ্যাডমিন ওয়েব ইন্টারফেসের জন্য কীভাবে SSL কনফিগার করতে হয় তা ব্যাখ্যা করে explains

এটি ম্যাক ওএস এক্স সার্ভার 10.6 এ প্রযোজ্য তাই অ্যাপল আপডেট হওয়া পর্যন্ত এই পদক্ষেপের অংশটি বিভ্রান্ত / অপ্রচলিত।

ভাগ্যক্রমে, মাউন্টেন লায়ন সার্ভারে (10.8) servermgrdএর শংসাপত্রটি ম্যাক ওএস এক্স সার্ভার স্নো চিতাবাঘের মতো একই জায়গায় সংরক্ষণ করা হয়েছে: অ্যাপ্লিকেশন> ইউটিলিটিস> কীচেন অ্যাক্সেসের সিস্টেম কীচেনে in

মাউন্টেন সিংহের উপর যা প্রয়োজন তা এখানে (নিবন্ধ থেকে নেওয়া)

  1. পরিষেবাগুলি চালনার জন্য সার্ভার সেট আপ করা আছে ওএস এক্সে লগইন করার সময়, কীচেইন অ্যাক্সেস খুলুন।
  2. সিস্টেম কীচেন নির্বাচন করুন।
  3. com.apple.servermgrdপরিচয় পছন্দকে ডাবল ক্লিক করুন (ক্রেডিট: চিত্রটি এখানে থেকে নেওয়া হয়েছে ):

    এখানে চিত্র বর্ণনা লিখুন

  4. আপনার বৈধ SSL শংসাপত্র নির্বাচন করুন। PH7297 কেবি নিবন্ধে বর্ণিত হিসাবে আপনাকে প্রথমে আপনার এসএসএল শংসাপত্রটি আমদানি করতে হবে ।

  5. যদি অনুরোধ করা হয় তবে প্রশাসক হিসাবে প্রমাণীকরণ করুন।
  6. রুট হিসাবে, এই টার্মিনাল কমান্ডটি কার্যকর করার জন্য কীচেইন অ্যাক্সেসের পরিবর্তনের জন্য সার্ভারগ্রেড পুনরায় চালু করুন: sudo killall servermgrd (অনুরোধ জানানো হলে আপনার প্রশাসকের পাসওয়ার্ড সহ অনুমোদন করুন)।

আমি যখন com.apple.servermgrd এ ডাবল ক্লিক করি তখন কোনও শংসাপত্র নির্বাচন করার জন্য আমি কোথাও দেখতে পাচ্ছি না। এটি কি এখনও 10.8.2 এ বৈধ?
BM5k

1
হ্যাঁ, বিমিকের প্রশ্নটি 10.8.2 এ প্রযোজ্য। নোট করুন যে আপনার শংসাপত্রের এন্ট্রি নয়com.apple.servermgrd , পরিচয় পছন্দকে ডাবল ক্লিক করতে হবে । এটি পরিষ্কার করার জন্য আমি আমার উত্তরে একটি ছবি যুক্ত করেছি। আপনি যদি এখনও কোনও শংসাপত্র না দেখেন তবে আমি ভয় করি যে আমি নিজেকে সার্ভার.অ্যাপ ব্যবহার না করায় আপনাকে সাহায্য করতে পারি না।
jaume

1
এই উত্তরটি একটি রেফারেন্স হিসাবে অব্যাহত রয়েছে - টিপ এবং দুর্দান্ত স্ক্রিনশটের জন্য অনেক জ্যামকে ধন্যবাদ।
bmike

1
আহা! sudo killall servermgrdঅংশ যে আমি অনুপস্থিত ছিল ছিল! ধন্যবাদ! আমি নিশ্চিত করতে পারি যে এটি এখনও 10.9.5 সার্ভারের জন্য কাজ করে। আবার জিজ্ঞাসা করুন বিভিন্ন ধর্মঘট।
টিজে লুওমা

1
মনে রাখবেন যে এটি Yosemite (সার্ভার 4 এর সাথে 10.10) ভাঙা হয়েছে বলে মনে হচ্ছে। অ্যাপল এর আলোচনা ফোরামে এই থ্রেডটি দেখুন ( আলোচনার জন্য .apple.com/thread/6604031 ) আমি এই মুহুর্তে কোনও কাজের কথা জানি না।
ড্যানিয়েল জে লুক

1

আমি নিশ্চিত করেছি যে এই প্রযুক্তিটি ম্যাকের জন্য ওএস এক্স ১০.৯.০ চালাচ্ছে সার্ভার অ্যাপ্লিকেশন সংস্করণ with.০.১ সহ ম্যাকেরিক্সের জন্যও কাজ করে (কোনও এসএসএল ফ্যালব্যাক শংসাপত্র পুনর্নবীকরণের পরে যা পুনর্নবীকরণ প্রক্রিয়াটি স্বাক্ষরিত ছিল, আমি এটি স্বাক্ষরিত একটি বৈধ শংসাপত্রে টগল করতে হয়েছিল) একটি বিশ্বস্ত CA)

একই সাবনেটে অন্য একটি (প্রশাসনিক ম্যাক) থেকে যা ওএস এক্স ১০.৯.১ চলছে, আমি সার্ভার অ্যাপ্লিকেশন 3.0.০.২ চালু করতে পারি, তারপরে "অন্যান্য ম্যাক" নির্বাচন করতে পারি, তারপরে লগ ইন করতে এবং প্রশাসনের জন্য টার্গেট ম্যাক হিসাবে উপরে বর্ণিত ম্যাকটি নির্বাচন করুন । এটি করা ঠিকঠাক কাজ করে (শংসাপত্রটি বিশ্বস্ত এবং com.apple.servermgrd ইত্যাদি সম্পর্কিত অবিশ্বাস্য সম্পর্কে সতর্কতা প্যানেল উত্পন্ন নয়)।


1

একটা জিনিস যাচাই করে দেখুন, যদি জৌমের পদ্ধতি এখনও আপনার জন্য কাজ করে না। আপনি পরিচয় শংসাপত্রের জন্য অ্যাক্সেস নিয়ন্ত্রণের তালিকাটি দেখুন যা আপনি সার্ভারগ্র্যাগার্ডটি ব্যবহার করতে চান। সার্ভারমার্গার্ড বাইনারি তালিকায় রয়েছে তা নিশ্চিত করুন।

পরবর্তী সংস্করণগুলিতে, 311 পোর্টে শোনার প্রক্রিয়াটিকে সার্ভারমিগ্রার-শ্রোতা বলা হয় যাতে আপনাকে সেই বাইনারিটি এসিএলে যুক্ত করতেও পারে।

এবং আপনার কিলাল আদেশটি এতে পরিবর্তন করুন:

sudo killall servermgr-listener

1

সুতরাং প্রতিটি অ্যাপ্লিকেশন লঞ্চে ক্লান্তিকর পপ-আপ এড়ানোর জন্য আপনার তৃতীয় পক্ষের এসএসএল শংসাপত্র যুক্ত করার সময় ম্যাকস সার্ভার অ্যাপ্লিকেশনটির পরিবর্তনের প্রতি সম্মান না জানিয়ে ম্যাকওএস সার্ভার অ্যাপ্লিকেশনটিকে ইস্যু করে এমন সমস্ত লোকের জন্য, আমি মনে করি অনুসন্ধান করার সময় আমি সমস্যাটি খুঁজে পেয়েছি কোনও সম্পর্কযুক্ত সমস্যার উত্তর (বা আমি ভেবেছিলাম)। আপনি যদি এই পৃষ্ঠার পদক্ষেপগুলি অনুসরণ করেন তবে এটি সমস্যার সমাধান করে। যদিও সার্ভারমার্গার্ড ইতিমধ্যে একটি অনুমোদিত অ্যাপ্লিকেশন হিসাবে তালিকাভুক্ত।

https://support.apple.com/en-us/HT203731

ধন্যবাদ, ডেভিড

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.