打造自己的認(rèn)證中心ejbca(存儲(chǔ)版)
【正文】 通訊中標(biāo)識(shí)和驗(yàn)證服務(wù)器的身份。使用SSL安全機(jī)制時(shí)，首先客戶端與服務(wù)器建立連接，服務(wù)器把它的數(shù)字證書(shū)與公共密鑰一并發(fā)送給客戶端，客戶端隨機(jī)生成會(huì)話密鑰，用從服務(wù)器得到的公共密鑰對(duì)會(huì)話密鑰進(jìn)行加密，并把會(huì)話密鑰在網(wǎng)絡(luò)上傳遞給服務(wù)器，而會(huì)話密鑰只有在服務(wù)器端用私人密鑰才能解密，這樣，客戶端和服務(wù)器端就建立了一個(gè)唯一的安全通道。加密算法可以為每次會(huì)話顯式地配置或協(xié)商，最廣泛使用的加密標(biāo)準(zhǔn)為數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)和RC4。默認(rèn)情況下，HTTP協(xié)議是沒(méi)有任何加密措施的，所有的消息全部都是以明文形式在網(wǎng)絡(luò)上傳送的，這種通信方式存在很多缺陷。如果以前從未用過(guò)該項(xiàng)，編輯顯示為灰色。不過(guò)，位長(zhǎng)過(guò)長(zhǎng)也會(huì)使安全性降低。輸入完畢單擊下一步按鈕。(6)產(chǎn)生申請(qǐng)的摘要信息。在出現(xiàn)的表單中，有用戶名、密碼、Email、通用名、組織部門(mén)、城市、省、國(guó)家等信息。根據(jù)證書(shū)向?qū)?，處理掛起的?qǐng)求并安裝證書(shū)。選擇目錄安全性，選擇服務(wù)器證書(shū)，可以發(fā)現(xiàn)，下面的3個(gè)按鈕都能使用了。 設(shè)置客戶證書(shū)屬性可見(jiàn)，通過(guò)EJBCA，我們可以很方便地在校園網(wǎng)、企業(yè)內(nèi)部網(wǎng)甚至單位內(nèi)部建立一個(gè)小型安全管理中心。 輸入證書(shū)請(qǐng)求內(nèi)容(4)服務(wù)器證書(shū)的設(shè)置和服務(wù)器的訪問(wèn)。安裝證書(shū)的時(shí)候，在Windows XP中打開(kāi)Internet信息服務(wù)管理器，然后打開(kāi)要為之申請(qǐng)證書(shū)的站點(diǎn)的屬性。 生成請(qǐng)求文件摘要3．獲得服務(wù)器證書(shū)和安裝服務(wù)器證書(shū)(1)添加服務(wù)器證書(shū)的實(shí)體申請(qǐng)。一旦請(qǐng)求被提交，將不再需要這個(gè)文件。 設(shè)置名稱和安全性(3)設(shè)置單位信息。 準(zhǔn)備服務(wù)器證書(shū)請(qǐng)求(2)設(shè)置名稱和安全性。以本地機(jī)器為例，選擇默認(rèn)Web站點(diǎn)，點(diǎn)擊右鍵，在彈出的菜單中選擇屬性，出現(xiàn)屬性對(duì)話框。連接建立后，瀏覽器與服務(wù)器之間的數(shù)據(jù)傳輸是經(jīng)過(guò)安全代理轉(zhuǎn)發(fā)完成的。當(dāng)最初的認(rèn)證完成后，瀏覽器向服務(wù)器發(fā)送48字節(jié)利用服務(wù)器公共密鑰加密的主密鑰，然后Web服務(wù)器利用自己的私有密鑰解密這個(gè)主密鑰。1．SSL的相關(guān)知識(shí)SSL(加密套接字協(xié)議層)位于HTTP層和TCP層之間，建立用戶與服務(wù)器之間的加密通信，確保所傳遞信息的安全性。發(fā)送加密郵件的方法與發(fā)送簽名郵件的方法類似。安全電子郵件利用公鑰算法保證簽名郵件不會(huì)被篡改，而加密郵件除了郵件接收者以外，任何人無(wú)法閱讀其中的內(nèi)容。(4)安裝并查看數(shù)字證書(shū)。包括證書(shū)申請(qǐng)注冊(cè)(Enroll)、證書(shū)撤消列表(Retrieve)、證書(shū)查看及管理(Administration)?，F(xiàn)在，進(jìn)入://localhost:8443/ejbca/adminweb/，單擊左側(cè)RA功能下面添加終端實(shí)體。用戶提交申請(qǐng)表之后，利用受理點(diǎn)給的ID號(hào)與密碼，獲取自己的證書(shū)后，即表示用戶接受證書(shū)，證書(shū)開(kāi)始生效。注冊(cè)機(jī)構(gòu)對(duì)用戶資料進(jìn)行審核，并根據(jù)證書(shū)級(jí)別不同，審核用戶相關(guān)的資料與證書(shū)請(qǐng)求信息的一致性。從證書(shū)的一般用途來(lái)看，數(shù)字證書(shū)可分為簽名證書(shū)和加密證書(shū)。管理地址為://localhost:8443/ejbca/adminweb/。將重新部署整個(gè)系統(tǒng)，并用密鑰庫(kù)配置Sevlet容器。運(yùn)行%JBOSS_HOME%/。%JAVA_HOME%\lib\。 需要的軟件軟件名稱及版本下載地址ejbca_3_6_1jce_policy1_6_0(2)設(shè)置環(huán)境變量。這里所介紹的EJBCA就是這樣一個(gè)功能齊全、易于安裝的證書(shū)認(rèn)證系統(tǒng)。其中，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1