Search <book_title>...

Enterprise Vault™ 安装和配置

Last Published: 2023-03-05

Product(s): Enterprise Vault (14.4)

对默认 SSL 配置问题进行故障排除

如果 Enterprise Vault 配置向导无法创建自签名证书，或无法在 IIS 中配置证书和 HTTPS 绑定，则配置会在 Enterprise Vault 事件日志中报告错误。例如：

Failed to create HTTPS binding in IIS.
Reason: Could not create self-signed certificate "Enterprise Vault" 
in IIS on this server.
...

Enterprise Vault 配置向导调用实用程序 HTTPSBindingAndCertificateProvider.exe，来创建证书和 HTTPS 绑定并在 Enterprise Vault 虚拟目录上启用 SSL。如果在事件日志中报告错误，则可以采取以下措施：

在 HTTPSBindingAndCertificateProvider.exe 创建的日志文件中查找异常。日志文件的路径为
<%Temp%> \EVHTTPSBindingConfiguration.log
如果错误是暂时的，可以按照以下过程所述手动重新运行实用程序。

手动运行 HTTPSBindingAndCertificateProvider.exe

打开命令提示符窗口并导航到 Enterprise Vault 安装文件夹。安装文件夹通常为 C:\Program Files (x86)\Enterprise Vault。
输入以下命令行：
HTTPSBindingAndCertificateProvider createcertificateandbinding EVServerAliasenableSSLFlagSSLport
其中：
EVServerAlias 是为 Enterprise Vault 服务器配置的完全限定 DNS 别名，即完全限定的保管库站点别名。
enableSSLFlag 是一个数字标志，用于在 Enterprise Vault 虚拟目录上启用或禁用 SSL。输入 1 启用 SSL，输入 0（零）禁用 SSL。
SSLport 参数是可选参数。默认情况下，将端口 443 用于 SSL 绑定。使用此参数可指定不同的端口。
以下是一个命令行示例：
HTTPSBindingAndCertificateProvider createcertificateandbinding test.domain.com 1
此示例命令将在 IIS 中执行以下操作：
- 为具有 DNS 别名 test.domain.com 的 Enterprise Vault 服务器创建自签名证书。该证书名为 Enterprise Vault，并存储在 IIS 的个人证书存储库中。
- 在默认网站上，如果此绑定尚不存在，则在端口 443 上创建 HTTPS 绑定。
- 在所有 Enterprise Vault 虚拟目录上启用 SSL。
HTTPSBindingAndCertificateProvider 命令成功完成时，在 Enterprise Vault 管理控制台中更改 Web 访问应用程序端口和协议。
要执行此操作，请在 Enterprise Vault 管理控制台中打开站点属性，然后单击“常规”选项卡。
选择“使用应用 SSL 的 HTTPS 端口:”。如果未使用 HTTPS 端口 443，请将 SSL 端口号更改为在 HTTPSBindingAndCertificateProvider 命令行中指定的端口号。
单击“确定”关闭属性窗口。所做的更改将在下一次运行归档期间生效。