ssl證書配置

您好，參考

08-SSL配置-BOB登陆 集團-H3C

5.3.4  配置HTTP/HTTPS

1. 注意事項

當管理員更改VLAN1的所在網段時，VLAN1管理地址範圍會自動隨之更改。

2. 配置步驟

(1)     單擊導航樹中[係統工具/遠程管理]菜單項，進入遠程管理配置頁麵。

(2)     單擊“HTTP/HTTPS”頁簽，進入HTTP/HTTPS配置頁麵。

(3)     在“HTTP登錄端口”配置項處，輸入HTTP方式登錄設備對應的端口號，建議使用10000以上的端口號。

(4)     在“HTTPS登錄端口”配置項處，輸入HTTPS方式登錄設備對應的端口號，建議使用10000以上的端口號。

(5)     在“登錄超時時間”配置項處，輸入Web管理頁麵的閑置超時時間，缺省為10分鍾。管理員登錄Web管理頁麵後，當閑置時間超過登錄超時時間時，係統會自動注銷該管理員。配置此參數後，在管理員下一次登錄時生效。

(6)     當允許所有用戶訪問WEB時，可勾選“允許所有用戶訪問WEB”選項來設置。

(7)     在“VLAN1管理地址”區段，點擊<編輯>按鈕，添加允許訪問Web管理頁麵的管理員IP地址或地址段。在彈出的編輯VLAN1管理地址對話框中進行如下操作：

a.     在“IP地址”配置項處，輸入允許通過HTTP/HTTPS訪問設備的IP地址。

b.     在IP地址段“起始”和“結束”配置項處，分別輸入允許通過HTTP/HTTPS訪問設備的IP地址段的起始地址和結束地址。

c.     點擊配置項右側的< > >按鈕，提交配置的地址段內容。

d.     重複a、b、c步驟可完成多個地址段的添加。

e.     點擊<確定>按鈕，完成配置。

(8)     在“自定義管理地址”區段，點擊<添加/編輯>按鈕，添加允許訪問Web管理頁麵的管理員IP地址或地址段。在彈出的添加/編輯自定義管理地址對話框中進行如下操作：

a.     在“IP地址”配置項處，輸入允許通過HTTP/HTTPS訪問設備的IP地址。

b.     在IP地址段“起始”和“結束”配置項處，分別輸入允許通過HTTP/HTTPS訪問設備的IP地址段的起始地址和結束地址。

c.     在“排除地址”配置項處，輸入不允許通過HTTP/HTTPS訪問設備的IP地址。

d.     點擊配置項右側的< > >按鈕，提交配置的地址段內容。

e.     重複a、b、c、d步驟可完成多個地址段的添加。

f.     點擊<確定>按鈕，完成配置。