Работа с сертификатами для перехвата SSL-соединений

Для расшифровки SSL-соединений требуется добавить один или несколько сертификатов, а затем назначить один из добавленных сертификатов активным. Остальные сертификаты будут отображаться со статусом Неактивный. Вы можете в любой момент назначить активным другой сертификат.

Вы можете использовать сертификаты следующих типов:

• Самоподписанный сертификат.
• Сертификат на основе CSR.
• Сертификат в формате PFX.

Сравнительные характеристики поддерживаемых в программе типов сертификатов приведены в таблице ниже.

Сравнительные характеристики поддерживаемых типов сертификатов

Характеристика	Самоподписанный	На основе CSR	В формате PFX
Необходимость использовать собственный центр сертификации	Нет	Да	Да
Необходимость распространять сертификат на компьютеры локальной сети организации	Да	Нет Применимо при выполнении одного из следующих условий: сертификат сформирован в собственном центре сертификации, входящем в домен; сертификат приобретен в авторизованном центре сертификации.	Нет
Хранение закрытого ключа сертификата вне кластера	Нет	Нет	Да
Возможность вручную настроить параметры сертификата	Доступно заполнение только некоторых полей	Доступно заполнение только некоторых полей	Да