啟用 HTTPS 上的管理服務 (FAST Search Server 2010 for SharePoint)

適用版本： FAST Search Server 2010

上次修改主題的時間： 2012-06-26

管理服務會管理及設定 FAST Search Server 2010 for SharePoint。管理服務的用戶端包括：

• Microsoft SharePoint Server 上的管理員

• 擷取設定資訊的內部 FAST Search Server 2010 for SharePoint 元件

此流量預設使用 HTTP。您可透過下列設定步驟使用 HTTPS，以穩固流量：

1. 建立憑證：

   若您想在 HTTPS 上啟用管理服務，就不能使用安裝期間產生的自我簽署憑證。請遵循＜用憑證授權單位簽署的憑證來取代自我簽署憑證＞的步驟，將一般用途的自我簽署憑證取代為符合＜一般用途 FAST Search 憑證 ＞中所列之需求的憑證。

2. 在 Microsoft SharePoint Server 中，為您在上一個步驟中建立的憑證啟用信任關係：

   將公開憑證從憑證的簽署授權單位匯入 Microsoft SharePoint Server，即可建立信任關係。

   請在 Microsoft SharePoint Server 中執行下列步驟：

   1. 在 [開始] 功能表上，按一下 [所有程式]。

   2. 按一下 [Microsoft SharePoint 2010 產品]。

   3. 用滑鼠右鍵按一下 [SharePoint 2010 管理命令介面]，然後選取 [以系統管理員身分執行]。

   4. 在 Windows PowerShell 命令提示字元處，輸入下列命令：

      $trustCert = Get-PfxCertificate '<SSL_CA_Public_Cert>.cert'
      New-SPTrustedRootAuthority "FASTSearchHostAdminCert" -Certificate $trustCert
      

      其中：

      • <SSL CA 公用憑證> 是憑證的簽署授權單位名稱。

3. 請將 Microsoft SharePoint Server 設定為使用 HTTPS 執行管理服務：

   變更 [管理服務位置] 組態設定，以讓查詢 Search Service 應用程式 (查詢 SSA) 使用 HTTPS 端點。HTTPS 端點會提列在 install_info.txt 檔案中。請參閱＜建立及設定查詢 Search Service 應用程式 (FAST Search Server 2010 for SharePoint)＞。

4. 請將 FAST Search Server 2010 for SharePoint 設定為使用 HTTPS 執行管理服務：

   您必須重新設定，才可啟用 FAST Search Service，以使用 HTTPS 執行管理服務。請編輯 deployment.xml 檔案，並將每個主控元素上的 useadminservicehttps 屬性設定為 true。請遵循＜重新設定伺服器陣列部署 (FAST Search Server 2010 for SharePoint)＞中的步驟，完成重新設定。請參閱＜deployment.xml 參考＞以取得詳細資訊。