Moldex3D模流分析iSLM之支援超文本传输安全协定

支持超文本传输安全协议 ( Https ) ( Support Https Protocol )

当您拜访使用 HTTPS ( 安全联机 ) 的网站，网站服务器会使用凭证向浏览器（像是 Chrome）证明网站的身分。任何人都可以为选定的网站创造一个凭证来表明网站的身分。

若要启动 iSLM HTTPS 安全联机，使用者必须购买SSL凭证并施加至 iSLM Startup Tool。

注意：请参照 【引言 > 大量上传项目工具】 章节以获取更多关于“ iSLM Startup Tool ” 的信息

1. HTTPS 凭证设定流程 (HTTPS Execution Process)

以下的内容将会介绍如何启动 iSLM HTTPS 安全联机。

•Step 1：在 Moldex3D > iSLM 文件夹底下再自行创建 ” certs ” 的文件夹，并将申请凭证放进该文件夹中。

•Step 2：开启 iSLM StartUp Tool，并点击 Configure > Machine > Update ，出现 SetMachine – upd 窗口。

•Step 3：在 Elastic 的下拉式选单中选择” ture ”，并在 Elastic Host 处填入 domain name，完成后点击右下角 Save 送出。

注意 ： domain name 的范例为 ” www.example.com ”

•Step 4：点击 Configure > Service > Update ，出现 SetService – upd 窗口。

•Step 5：在 Name 的下拉式选单中选” Gateway ”，Port 字段改成” 443 ”，Cert、Pem 的文件名修改为安装路径底下 certs 的相对路径；并在 TLS 的下拉式选单中选择” ture ”；完成后点击右下角 Save 送出。

通常签发凭证的第三方(GoDaddy、中华电信...)会提供不同层级的凭证，而不同第三方签发出来的档名、及其扩展名都会不一样，以下是我们的范例:

1. DigiCert Global Root CA.crt 跟证书 ，目前iSLM没有用途但部份环境可能会使用

2. RapidSSL Global TLS RSA4096 SHA256 2022 CA1.crt 中继凭证 ，目前iSLM没有用途但部份环境可能会使用

3. demo_moldex3d-cloud_com.crt 使用者凭证 ，檔名要填入iSLMStartUpTool接口的Cert字段，通常点开会有多层数据，且最下面为预期的域名

注意：

•若不使用 https 协议的预设 Port 443 ，需要于 domain name 后面加 Port，EX： https：//www.example.com：8080

•“.key” 使用者自行产生的密钥档，后续档名要填入 iSLMStartUpTool 接口的 Pem 字段

•“.csr” 使用者自行建立的凭证签署请求，可以拿来产生凭证的档案

•Step 6：点击 Service > Restart ，重新启动 iSLM 服务