PolyStudioG62系统证书管理指南
PolyStudioG62系统证书管理指南
以下基于PolyStudioG62管理员手册，将证书查看、TC8/TC10证书查看、证书删除、证书吊销、证书验证配置及证书安装等内容翻译并整理为中文参考指南。
一、查看证书
系统在Web界面中列出用户安装的证书，您也可以查看这些证书的内容。
操作步骤：
登录系统Web界面，进入
Security（安全）> Certificates（证书）证书页面列出用户安装的证书，包含以下信息：
证书颁发给哪个实体
颁发者
过期时间
证书类型（服务器证书、客户端证书或CA证书）
要查看证书内容，点击证书所在行的 Visibility（可见性） 图标
证书内容将以纯文本形式显示
二、查看TC8或TC10证书
系统在Web界面中列出用户安装的TC8或TC10证书，您也可以查看这些证书的内容。
操作步骤：
登录系统Web界面，进入
Security（安全）> Certificates（证书）选择 已连接设备（ConnectedDevice） 标签页
证书页面列出用户安装的证书，包含颁发对象、颁发者、过期时间和证书类型等信息
三、删除证书
您可以通过系统Web界面移除用户安装的证书。
删除规则：
删除所有用户安装的证书后，系统将恢复使用出厂预装证书
如果证书是通过配置服务（Provisioning）下发的，此选项不可用
⚠️ 重要：恢复系统设置默认会保留用户安装的证书，但执行恢复出厂设置会删除这些证书
操作步骤：
登录系统Web界面，进入
Security（安全）> Certificates（证书）找到要删除的证书，点击该行中的 Delete（删除）
⚠️ 警告：此操作不可撤销
点击 Delete（删除） 确认
系统将显示证书已删除的消息
四、证书吊销检查
在证书验证过程中，系统会检查用于安全通信的证书是否已被其颁发CA吊销。
系统通过以下标准方法检查证书吊销状态：
| 方法 | 说明 |
|---|---|
| 证书吊销列表（CRL） | 包含由颁发CA吊销的证书列表的文件。必须手动将CRL上传到系统 |
五、配置证书验证选项
系统在建立认证网络连接时，可自动验证用户安装的证书。要执行此验证，必须在系统上安装信任链中CA的证书。
操作步骤：
登录系统Web界面，进入
Security（安全）> Certificates（证书）配置以下设置（更改自动保存）：
| 设置项 | 说明 |
|---|---|
| MaximumPeerCertificateChainDepth（最大对等证书链深度） | 指定证书链可以包含多少层链接。对等证书指在两个系统建立网络连接时，远端主机发送的任何证书 |
| AlwaysValidatePeerCertificatesFromServer（始终验证来自服务器的对等证书） | 指定系统在连接远程服务器获取服务（如配置服务）时，是否要求服务器出示有效证书 |
| AlwaysValidatePeerCertificatesFromBrowser（始终验证来自浏览器的对等证书） | 指定系统在浏览器连接时是否要求出示有效证书。 ⚠️ 注意：如果在环境中使用私有PKI证书且需要HTTPS软件下载正常工作，必须在系统上安装内部CA的可信根证书，因为证书验证始终执行 |
| DisablePreinstalledCertificates（禁用预安装证书） | 禁用预安装的根证书CA链 |
六、安装证书
收到CA处理CSR后返回的签名证书时，即可将其安装到系统上。
⚠️ 重要前提：
系统证书必须在Poly系统上创建，并由外部CA签名后才能安装
外部创建的设备证书无法正常工作
如果证书是通过配置服务下发的，此选项不可用
支持的证书文件格式：
.pem
.der
PKCS#7（通常扩展名为 .p7b）
操作步骤：
登录系统Web界面，进入
Security（安全）> Certificates（证书）选择 System（系统） 标签页或 ConnectedDevice（已连接设备） 标签页
选择 InstallCertificate（安装证书），浏览并选择要安装的CA签名证书
点击 Open（打开） 上传
系统将检查证书数据，上传成功后将其添加到页面中。安装CA签名证书后，系统将被网络对端信任（前提是根证书已建立信任链），从而允许通过安全连接（HTTPS）访问系统Web界面并执行管理任务。
七、证书管理速查表
| 操作 | 路径 | 关键要点 |
|---|---|---|
| 查看证书 | Security>Certificates | 点击Visibility查看纯文本内容 |
| 查看TC8/TC10证书 | Security>Certificates>ConnectedDevice标签页 | 查看配对设备证书 |
| 删除证书 | Security>Certificates | 不可撤销；恢复出厂设置会删除用户证书 |
| 上传CRL | Security>Certificates | 手动上传证书吊销列表 |
| 配置证书验证 | Security>Certificates | 可配置链深度、服务器/浏览器验证 |
| 安装证书 | Security>Certificates | 仅支持.pem/.der/.p7b格式 |
八、适用机型
本文档适用于以下Poly产品：
PolyStudioG62
PolyG7500
PolyStudioX70/X52/X50/X30
PolyStudioE70/E60摄像机
PolyTC10/TC8触控控制器
九、普利华专业服务
深圳市普利华通讯设备有限公司深耕Poly会议系统集成多年，为企业提供从设备选型、方案设计到部署运维的全流程支持。
我们提供的专业服务包括：
PKI证书全生命周期管理：CSR生成→CA签名→证书安装→CRL更新
证书验证策略配置：根据企业安全要求配置链深度、服务器/浏览器验证
TC8/TC10证书管理：为触控屏设备配置独立证书
安全审计与合规：协助完成等保2.0等合规审计中的证书管理要求
故障排查：证书过期、证书链不完整等问题的诊断与修复
售后保障：快速响应，质保期内优先处理
📞 对接人：黄经理
📱 联系电话：13414458918
🏢 公司：深圳市普利华通讯设备有限公司
✅ 服务内容：产品报价|方案设计|上门安装|调试培训|售后质保
普利华——让您的Poly系统证书管理更加安全、规范、高效。