如何使用自己的 SSL 证书登录堡垒机？

Myth丶恋晨 2024-03-27 10:39 42阅读 0赞

> 官网地址：[JumpServer - 开源堡垒机 - 官网][JumpServer - _ -]
> 
> 在线电话：400-052-0755
> 
> 技术支持：[JumpServer 技术咨询][JumpServer]

--------------------

#### 概述 ####

本文主要介绍了使用 https 协议登录堡垒机时，堡垒机的登录证书不被信任，如何替换证书的方法。

### 实现方案 ###

替换堡垒机自带证书。

### 注意事项 ###

*  `确认堡垒机访问方式使用 https 协议`
 *  `如果使用的是公网证书，确认是否备案`
 *  `不要修改文件路径，只能保存在 /opt/jumpserver/config/nginx/cert 目录下`

### 替换证书方法 ###

1. 先上传证书文件到堡垒机服务器上，之后进入到证书目录中，如下命令所示。

cd /opt/jumpserver/config/nginx/cert/   # 进入证书存放目录

![f1715902f9915d513bfadd7bcd8bbc19.png][]

2. 把新证书的文件放到此目录下。

mv 新证书文件位置 /opt/jumpserver/config/nginx/cert/    # 把文件从当前位置移动到证书存放目录下

例：新文件位置为 /etc/ 下，文件名称为 xxx.crt，则命令为

mv /etc/xxx.crt   /opt/jumpserver/config/nginx/cert/

### 后续有两种方法 ###

1. 如不想修改配置文件，可以修改文件名称

mv 新文件名称 旧文件名称   # 修改当前文件名称为旧文件名称
    
    例：新文件名称为 xxx.crt，则命令为 mv  xxx.crt  server.crt。

2. 修改配置文件  
进入文件中修改文件名称为新文件名称。

vi /opt/jumpserver/config/nginx/lb_http_server.conf   # 进入文件修改文件内容

在英文键盘下按 a 键，进行文件编辑。

找到下图标红位置进行修改。

![ca468368676698b832659d3fa0a0eb11.png][]

修改配置文件，把旧文件名替换为新文件名。

之后点击 esc 键退出编辑，在英文键盘下选择冒号，之后输入 wq ，按回车键进行保存退出。

[JumpServer - _ -]: https://jumpserver.org/
[JumpServer]: https://jinshuju.net/f/sQ91MK
[f1715902f9915d513bfadd7bcd8bbc19.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/44c4672f210140a5a8416daac6aea45b.png
[ca468368676698b832659d3fa0a0eb11.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f6d4a06205764917b6f817c02032014b.png

发表评论取消回复

表情：

评论列表（有 0 条评论，42人围观）

还没有评论，来说两句吧...

相关阅读

相关如何使用自己的 SSL 证书登录堡垒机？

> 官网地址：[JumpServer - 开源堡垒机 - 官网][JumpServer - _ -] > > 在线电话：400-052-0755 > > 技术支持：[Jum

Myth丶恋晨/ 2024年03月27日 10:39/ 0 赞/ 43 阅读

相关如何进行域名购买，获取免费ssl证书，使用springboot绑定ssl证书

> 介绍 > > 这里是小编成长之路的历程，也是小编的学习之路。希望和各位大佬们一起成长！ > > 以下为小编最喜欢的两句话： > > 要有最朴素的生活和最遥远的梦想，即

悠悠/ 2024年03月26日 14:41/ 0 赞/ 91 阅读

相关如何免费申请SSL证书

如何免费申请SSL证书文章目录如何免费申请SSL证书前言 1. 向域名平台申请SSL证书 1.1 购买“免

妖狐艹你老母/ 2023年10月14日 15:17/ 0 赞/ 51 阅读

相关如何部署SSL证书

前言：前几天因为小程序上线问题，上线时才得知请求的地址需要以https协议来请求，所以不得不需要把原来的http进行升级，安装SSL证书，经过一番努力也算是把证书安装完成，

绝地灬酷狼/ 2023年10月10日 20:41/ 0 赞/ 65 阅读

相关【SSL】ssl证书简介、ssl证书生成工具与ssl证书生成步骤

ssl证书简介、ssl证书生成工具与ssl证书生成步骤一、ssl证书是什么？二、ssl证书生成工具有哪些？ 2.1、工具一：CFSSL

迈不过友情╰/ 2023年09月30日 22:55/ 0 赞/ 68 阅读

相关什么是堡垒机？为什么需要堡垒机？

点击上方“程序猿技术大咖”，关注加群讨论什么是堡垒机堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和

野性酷女/ 2022年12月20日 05:51/ 0 赞/ 145 阅读

相关【SSL证书】如何申请SSL证书

本文目录一、申请证书步骤二、申请证书视频教程 -------------------- 一、申请证书步骤首先，填写好您的域名及期望的产品点击创建。

客官°小女子只卖身不卖艺/ 2022年10月27日 12:20/ 0 赞/ 355 阅读

相关【原创】jumpsever 堡垒机 api https登录 python ssl https post 验证登录，获取堡垒机token

为了方便公司同事申请堡垒机账号和开通相应的权限。省去每次人工去添加账号的麻烦就用fastadmin + python +jumpserver+API 做了一个自助系统，通

阳光穿透心脏的1/2处/ 2022年09月11日 12:16/ 0 赞/ 221 阅读

相关如何：使用 SSL 证书配置端口

使用 [WSHttpBinding][] 类（使用传输安全）创建自承载 Windows Communication Foundation (WCF) 服务时，还必须使用 X.5

青旅半醒/ 2021年11月11日 14:02/ 0 赞/ 297 阅读

相关什么是堡垒机？为什么需要堡垒机？

点击上方“开源Linux”，选择“设为星标” 回复“学习”获取独家整理的学习资料！什么是堡垒机堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内

今天药忘吃喽~/ 2021年07月26日 11:28/ 0 赞/ 658 阅读