Tableau Server 配置SSL实现HTTPS访问
Tableau eason 2年前 (2017-02-21) 1870次浏览 0个评论 扫描二维码
下载CSR生成工具
您需要使用CSR生成工具来创建证书请求。
下载AutoCSR： http://www.itrus.cn/soft/autocsr.rar
生成服务器证书私钥及证书请求
运行AutoCSR.bat文件，按照操作提示填写证书注册信息
以下是示例信息：
通用名（域名）： test.itrus.com.cn
组织名称： iTrus China Co.,Ltd.
部门名称： VTN Support
省市名称： Beijing
市或区名： Beijing
备份私钥并提交证书请求
将生成的certreq.csr文件发送给天威诚信，备份server.key文件，等待证书的签发。 在您收到证书签发邮件之前，请不要删除Cert文件夹下server.key文件，以避免私钥丢失而导致证书无法安装。
获取服务器证书
将证书签发邮件中的从BEGIN到 END结束的服务器证书内容（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”） 粘贴到记事本等文本编辑器中，保存为server.crt文件
获取CA证书
将证书签发邮件中的从BEGIN到 END结束的两张CA证书内容（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）粘贴到同一个记事本等文本编辑器中，两张证书之间用回车换行不留空行分隔。修改文件扩展名，保存为ca.crt文件(如果只有一张CA证书，则只需要保存一张CA证书，为了保证兼容性，这里将邮件中的两张CA证书都保存到ca.crt文件中)。
新建SSL目录
将ca.crt, server.crt, server.key文件放在该目录下
Tableau Server配置
在修改配置之前先要停止服务
以管理员权限运行” tabconfig.exe”，该程序位于Tableau Server安装目录下的bin文件夹中，切换到SSL，进行如下配置
切换到General，输入用户名和密码之后，点击“OK”
验证
验证分为两步。
第一步是验证站点是否能以https方式正常访问，这个简单，首先启动Tableau Server的服务，直接打开浏览器输入https开头的网址即可，例如https://test.itrus.com.cn 。
第二步是验证SSL证书是否成功安装。进入如下网站：https://www.geocerts.com/ssl_checker
输入站点域名进行检查，正常的输出应该如下所示：
小插曲
博主在做完上面的步骤已经能实现在浏览器里以https方式访问了，但是通过tableau desktop连接tableau server的时候一直报错。
当在”服务器”输入框输入站点域名的时候，报错信息为:Internet communication error: couldn’t connect to server (xx.xxxxxx.cn)。
当在”服务器”输入框输入”localhost”或者”127.0.0.1″的时候，报错信息为:Internet communication error: SSL peer certificate or SSH remote key was not OK
在解决这个问题之前说说本地环境：
- 系统：windows server2012
- tableau server 9.2
- tableau desktop 9.2
自己翻看tableau文档无果，最后寻求Tech Support，来来回回十几封邮件和一次WebEx Metting最后确定下来是网络问题，解决方案也超简单，修改下本机hosts文件，将CA证书里面的域名映射到本地环回地址即可。样例如下：
127.0.0.1 test.itrus.com.cn