打造自己的認(rèn)證中心ejbca(已修改)
2025-01-29 14:45 本頁面
【正文】 EJBCA：打造獨立的網(wǎng)絡(luò)公安局為了將高強(qiáng)度的加密產(chǎn)品推廣到現(xiàn)實生活中，計算機(jī)專家們想了許多辦法，公鑰基礎(chǔ)設(shè)施 (Public Key Infrastructure，PKI)就是目前應(yīng)用十分廣泛的一種加密系統(tǒng)。其最大優(yōu)點在于使用了公鑰加密技術(shù)，并且引入了具有公信力的第三方。這里所介紹的EJBCA就是這樣一個功能齊全、易于安裝的證書認(rèn)證系統(tǒng)。它是一個源代碼開放的、功能齊全并易于安裝配置證書的認(rèn)證系統(tǒng)，可以從。通過EJBCA軟件的安裝使用，普通用戶也能輕松領(lǐng)略加解密世界的奧妙！EJBCA由5部分組成：認(rèn)證中心、注冊機(jī)構(gòu)、 證書庫、證書申請者和證書信任方。其中，認(rèn)證中心、注冊機(jī)構(gòu)和證書庫3部分是PKI的基本部分，證書申請者和證書信任方是參加網(wǎng)上交易的主體。由此可見，PKI就是一個現(xiàn)實生活中公安局的網(wǎng)絡(luò)再現(xiàn)。 EJBCA系統(tǒng)的安裝(1)。 需要的軟件軟件名稱及版本下載地址ejbca_3_6_1jce_policy1_6_0(2)設(shè)置環(huán)境變量。在Windows中，使用鼠標(biāo)右鍵單擊我的電腦，在菜單中選擇屬性命令，打開高級選項卡，然后點擊環(huán)境變量按鈕，彈出環(huán)境變量對話框。在系統(tǒng)變量欄中，單擊新建按鈕，在變量名后填入JAVA_HOME，填入變量值D:\java\。采用類似的方法。其中，變量值中的%是通配符。(3)修改加密包。為了解決美國出口限制，還需要下載強(qiáng)加密包。首先將jce高強(qiáng)度加密包解壓縮，并覆蓋到%JAVA_HOME%/jre/lib/security。 設(shè)置環(huán)境變量 環(huán)境變量變 量 名變 量 值JAVA_HOMED:\java\EJBCA_HOMED:\ejbcaJBOSS_HOMED:\ejbca\ANT_HOMED:\ejbca\PATHPATH。%JAVA_HOME%\BIN。%JBOSS_HOME%\BIN。%ANT_HOME%\bin。CLASSPATH.。%JAVA_HOME%\lib\。%JAVA_HOME%\lib\。%JAVA_HOME%\lib。(4)。在%EJBCA_HOME%目錄下，運(yùn)行ant bootstrap。安裝過程中，由于內(nèi)存處理任務(wù)較繁重，為了防止內(nèi)存溢出錯誤，需要設(shè)置ANT_OPTS變量。可以設(shè)置環(huán)境變量：ANT_OPTS=Xmx512m。(5)啟動JBoss并初始化CA系統(tǒng)。運(yùn)行%JBOSS_HOME%/。同時，在%EJBCA_ HOME%/下，運(yùn)行以下命令：ant install，安裝管理CA并初始化EJBCA系統(tǒng)。安裝完畢，停止JBoss。 啟動JBoss并初始化CA系統(tǒng)(6)重新部署整個系統(tǒng)。在%EJBCA_HOME%目錄下，運(yùn)行命令：ant deploy。將重新部署整個系統(tǒng)，并用密鑰庫配置Sevlet容器。(7)將%EJBCA_HOME%/p12/，默認(rèn)密碼是ejbca。選擇證書文件，并單擊右鍵，在彈出的對話框中選擇安裝PFX，就會打開導(dǎo)入證書的對話框。 證書導(dǎo)入向?qū)?8)重新啟動JBoss。登錄://localhost:8080/ejbca/。如果可以進(jìn)入管理員(administrator)頁面(證書提示)，說明安裝成功。管理地址為://localhost:8443/ejbc
公司管理相關(guān)推薦
鄂ICP備17016276號-1