【正文】 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 15 5 Quick Start 登錄 根據服務器 eth2 網卡配置的 IP 地址 （默認為 ） 登陸管理頁面 ： 輸入初始密碼 12345678 可信任站點設置 請將該站點設為可信任站點（ 的路徑發(fā)生改變）步驟如下： 1. 點擊 IE 瀏覽器中 “ 工具 ” 2. 選擇 “ Inter 選項 ” 3. tab 頁中“安全”菜單 4. 在選擇要查看的區(qū)域或更改安全設置下方選擇“ 受 信任 的 站點” 5. 點擊右側“站點” （在將該網站添加到區(qū)域的下方對話框中出現 6. 點擊“添加” 7. 點擊“關閉”。 產品檢查 在安裝 格爾國信簽名驗證服務器 之前應對照產品清單確保所有部件都已存在，并檢查所有部件是否完好。 ?? 數字簽名（ digital signature）：具有手寫簽名功能－如身份證明的一組電子數據。它發(fā)行數字證書并確保證書的可信性，或證明一個用戶和它們的公共密鑰的身份。 我們將以提供具體實例的方法來引導使用者安裝配置符合自己應環(huán)境的簽名驗證服務 。 ? LDAP： (Lightweight Directory Access Protocol) 是一種輕量級的目錄存取協(xié)定，提供客戶從各個角落連接到目錄服務器中。 3 產品 部署 格爾 國信 簽名驗證服務 器 采用并 聯(lián)部署。（配置管理系統(tǒng)時需要） ? 1 根 RJ45 網線連接兩臺設備的熱備口。為了獲得與私鑰匹配的數字證書，用戶需要完成站點證書的申請過 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 17 程，具體步驟如下： 1. 生成 站點證書請求： 點 擊證書管理 → 生成證書請求， 如圖： 站點 名稱（必選項 ） 國家代碼（必選項） 2. 保存 生。 ? 1 根 RJ45 網線連接外網口與外部網絡。 ? 文檔中關于配置的一些注意事項和建議都在各個配置項描述后面的“ 提示”中，配置前務必查看清楚。 ? 數字證書 （ Certificate） ：數字證書中心簽發(fā)的用于代表實體身份的一段電文。 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 1 簽名驗證服務器 用戶手冊 北京格爾國信科技 有限公司 2020 年 7 月 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 2 錄 1 手冊指南 ........................................................................................................................................9 概述 .............................................................................................................................................9 目的 .............................................................................................................................................9 適用對象 ....................................................................................................................................9 名詞解釋 ....................................................................................................................................9 必讀聲明 ................................................................................................................................. 10 2 產品簡介 ..................................................................................................................................... 11 主要功能 ................................................................................................................................. 11 默認網絡配置 ........................................................................................................................ 11 3 產品部署 ..................................................................................................................................... 12 4 產品安裝 ..................................................................................................................................... 14 產品檢查 ................................................................................................................................. 14 環(huán)境準備 ................................................................................................................................. 14 連線 .......................................................................................................................................... 14 開機 .......................................................................................................................................... 14 關機 .......................................................................................................................................... 14 5 QUICK START ............................................................................................................................ 15 登錄 .......................................................................................................................................... 15 可信任站點設置 .................................................................................................................... 15 證書配置 ................................................................................................................................. 16 RSA簽名與驗簽 ........................................................................................................................ 16 RSA 簽名證書 ................................................................................................................. 16 RSA 證書信任鏈與黑名單 .............................................................................................. 18 SM2 簽名與驗簽 ....................................................................................................................... 19 SM2 簽名證書 .................................................................................................................. 19 SM2 證書信任鏈與黑名單 .............................................................................................. 20 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 3 人行清算二代支付系統(tǒng)簽名與驗簽 ................................................................................... 21 簽名證書管理 ............................................................................................................. 21 驗簽證書配置 ............................................................................................................. 22 服務配置 ................................................................................................................................. 23 選擇運行模式 ..................................................................................................