【正文】 ........... 66 圖表 27 PING2 .......................................................................................................................................... 67 圖表 28 TRACEROUTE .................................................................................................................................. 67 北京格爾國(guó)信科技有限公司 北京格爾國(guó)信科技有限公司 北京市東 城區(qū)朝陽(yáng)門(mén)北大街 8 號(hào) 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 8 圖表 29 SSH................................................................................................................................................ 68 圖表 30 簽名驗(yàn)證服務(wù)管理 ................................................................................................................ 69 圖表 31 服務(wù)日志 .................................................................................................................................... 75 圖表 32 簽名驗(yàn)證日志 ........................................................................................................................... 76 圖表 33 日志下載 .................................................................................................................................... 77 圖表 34 簽名驗(yàn)證服務(wù)參數(shù)配置 基本參數(shù) ...................................................................................... 78 圖表 35 簽名驗(yàn)證服務(wù)參數(shù)配置 證書(shū)配置 ...................................................................................... 79 圖表 36 系統(tǒng)管理 .................................................................................................................................... 81 圖表 37 系統(tǒng)升級(jí) .................................................................................................................................... 84 圖表 38 版本回滾 .................................................................................................................................... 84 圖表 39 系統(tǒng)備份 .................................................................................................................................... 85 圖表 40 證書(shū)備份下載 ........................................................................................................................... 86 圖表 41 系統(tǒng)恢復(fù) .................................................................................................................................... 87 圖表 42 重啟系統(tǒng) .................................................................................................................................... 91 圖表 43 時(shí)間配置 .................................................................................................................................... 92 北京格爾國(guó)信科技有限公司 北京格爾國(guó)信科技有限公司 北京市東 城區(qū)朝陽(yáng)門(mén)北大街 8 號(hào) 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 9 1 手冊(cè)指南 概述 本手冊(cè)主要介紹 格爾國(guó)信 簽名驗(yàn)證服務(wù) 的使用及維護(hù)。習(xí) 北京格爾國(guó)信科技有限公司 北京格爾國(guó)信科技有限公司 北京市東 城區(qū)朝陽(yáng)門(mén)北大街 8 號(hào) 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 10 慣上又稱作認(rèn)證中心（ CA） 。 必讀聲明 本文檔中有以下約定，特此聲明： ? 配置界面中信息輸入框后面帶“ *”，表示此信息為必填項(xiàng)。 環(huán)境準(zhǔn)備 連線 格爾國(guó)信簽名驗(yàn)證服務(wù)器 工作時(shí)需要以下連接線接入設(shè)備： ? 1 或者 2 根電源線。 RSA 簽名 證書(shū) RSA 簽名證書(shū)是內(nèi)置在 SVS 服務(wù)器中，其私鑰由 SVS 服務(wù)器產(chǎn)生，并受到服務(wù)器保護(hù)。（雙機(jī)熱備時(shí)需要） 開(kāi)機(jī) 確保連接線連接無(wú)誤后，打開(kāi)設(shè)備后面板的電源開(kāi)關(guān)系統(tǒng)加電，系統(tǒng)啟動(dòng)約1 分鐘。如圖： I n t e r n e tS D用 戶 證 書(shū)P r i n t S e r v e rL i n k / R x L P T 1 L P T 2 C O MP o w e r / T X格 爾 簽 名 驗(yàn) 證 服 務(wù)服 務(wù) 器 1防 火 墻服 務(wù) 器 2服 務(wù) 器 3… … … .內(nèi) 網(wǎng) 用 戶外 部 用 戶 圖表 2 并聯(lián)部署示意圖 北京格爾國(guó)信科技有限公司 北京格爾國(guó)信科技有限公司 北京市東 城區(qū)朝陽(yáng)門(mén)北大街 8 號(hào) 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 13 I n t e r n e tS D用 戶 證 書(shū)P r i n t S e r v e rL i n k / R x L P T 1 L P T 2 C O MP o w e r / T X格 爾 簽 名 驗(yàn) 證 服 務(wù)服 務(wù) 器 1防 火 墻服 務(wù) 器 2服 務(wù) 器 3… … … .內(nèi) 網(wǎng) 用 戶外 部 用 戶P r i n t S e r v e rL i n k / R x L P T 1 L P T 2 C O MP o w e r / T X心 跳 連 線 圖表 3 雙機(jī)熱備部署 北京格爾國(guó)信科技有限公司 北京格爾國(guó)信科技有限公司 北京市東 城區(qū)朝陽(yáng)門(mén)北大街 8 號(hào) 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 14 4 產(chǎn)品 安裝 本章描述了安裝 格爾國(guó)信簽名驗(yàn)證服務(wù)器 需要進(jìn)行的工作和步驟。本手冊(cè)中專指 CA 用于發(fā)布證書(shū)及黑名單的 LDAP 服務(wù)。 目的 本手冊(cè)詳細(xì)描述了如何 部署、 配置、管理和使用 簽 名驗(yàn)證服務(wù)器 ，目的是指導(dǎo)用戶能正確的管理和使用 簽名驗(yàn)證服務(wù)器 。 適用對(duì)象 本手冊(cè)適用對(duì)象為 網(wǎng)絡(luò)管理員、 簽名驗(yàn)證服務(wù)器 實(shí)施人員 、售前支持人員 和技術(shù)支持人員 ，假定具備以下概念知識(shí) ： ? 網(wǎng)絡(luò)拓?fù)? ? 網(wǎng)絡(luò)地址和路由 ? 數(shù)字 證書(shū) ? Web 服務(wù)器 名詞解釋 ? 證書(shū)認(rèn)證機(jī)構(gòu)（ Certificate Authority）：一個(gè)產(chǎn)生和確定公開(kāi)密鑰證書(shū)的可靠和可信的第三方機(jī)構(gòu)。 ? 黑名單：通常所說(shuō)的 CRL（ Certificate Revoke List ），因時(shí)間或者安全原因被廢除的證書(shū)列表，一般發(fā)布在 LDAP 上。 關(guān)于硬件的使用保養(yǎng)見(jiàn)附錄。 關(guān)機(jī) 使用配置界面的“關(guān)機(jī)”項(xiàng)或 關(guān)閉設(shè)備電源。 如圖： 北京格爾國(guó)信科技有限公司 北京格爾國(guó)信科技有限公司 北京市東 城區(qū)朝陽(yáng)門(mén)北大街 8 號(hào) 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 16 證書(shū) 配置 根據(jù)服務(wù)器的用途進(jìn)行配置 ， SVS 服務(wù)器可用于： ? RSA 簽名與驗(yàn)簽 ? SM2 簽名與驗(yàn)簽 ? 人行清算二代支付系統(tǒng)簽名與驗(yàn)簽 請(qǐng)用戶提前準(zhǔn)備好需要使用的證書(shū)及證書(shū)鏈 RSA 簽名與驗(yàn)簽 RSA 支持 RSA 簽名與驗(yàn)簽功能，用戶可以根據(jù)需要配置 RSA 簽名證書(shū)或 RSA驗(yàn)簽時(shí)使用的證書(shū)信任鏈，或者兩者同時(shí)配置。如果有任何部件缺少或者損壞，請(qǐng)不要執(zhí)行安裝 ，應(yīng)立即與銷售商進(jìn)行聯(lián)系。這些附加在數(shù)據(jù) 單元 上的一些數(shù)據(jù)，或是對(duì)數(shù)據(jù)單元所作的密碼變換，允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來(lái)源和完整性，并保護(hù)數(shù)據(jù)，防止被人（例如接收者）偽造 。認(rèn)證機(jī)構(gòu)也可以為實(shí)體產(chǎn)生和確定密鑰。其中涵蓋了 簽名驗(yàn)證服務(wù) 所涉及的使用配置方法及其相關(guān)說(shuō)明。本手冊(cè)中涉及代表用戶身份的用戶證書(shū)和代表服務(wù)端身份的站點(diǎn)證書(shū)（服務(wù)器證書(shū)）。 北京格爾國(guó)信科技有限公司 北京格爾國(guó)信科技有限公司 北京市東 城區(qū)朝陽(yáng)門(mén)北大街 8 號(hào) 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 11 2 產(chǎn)品 簡(jiǎn)介 主要功能 格爾國(guó)信 簽名驗(yàn)證服務(wù) 能夠?qū)?yīng)用系統(tǒng) 提供 證書(shū)簽名以及簽名的驗(yàn)證功能，主要包括 ： ? 數(shù)據(jù)、文件簽名及驗(yàn)證 ? 數(shù)據(jù)、文件 PKCS7 格式簽名及驗(yàn)證 ? 支持 sha sha25 md5 算法簽名及驗(yàn)簽 ? 支持 RSA 102 2048 加密（簽名）算法 ? 支持國(guó)密局 SM2 簽名算法及 SM3 摘要算法 ? 支持人行清算中心 第二代支付系統(tǒng)系統(tǒng)簽名服務(wù) API 規(guī)范 默認(rèn)網(wǎng)絡(luò)配置 網(wǎng)絡(luò)接口對(duì)部署、配置、管理 格爾國(guó)信簽名驗(yàn)證服務(wù) 器 非常重要，產(chǎn)品的出廠配置如下： 網(wǎng)絡(luò)接口 用途 出廠接口地址 外網(wǎng)口 （ Eth0*） 此端口 物理 IP地址 SVS服務(wù) 程序 通過(guò) 綁定在該端口下的 虛擬 IP 方式提供服務(wù) 備 用口 （ Eth1） 此網(wǎng)口為備用網(wǎng)口 管理口 (Eth2) 管理員通過(guò)此端口方可對(duì)產(chǎn)品進(jìn)行 web 管理 熱備口 (Eth3) 雙機(jī)熱備網(wǎng)口 圖表 1 默認(rèn)網(wǎng)卡設(shè)置 北京格爾國(guó)信科技有限公司 北京格爾國(guó)信科技有限公司 北京市東 城區(qū)朝陽(yáng)門(mén)北大街 8 號(hào) 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 12 默認(rèn)路由：無(wú) DNS：無(wú) 提示： Eth0Eth2 是系統(tǒng)中的網(wǎng)卡的接口名稱， LAN0LAN2 是物理意義上的接口，本文中二者指同一對(duì)象，在下面的配置中更常用 LAN0LAN2 這樣的表示方法。 ? 1 根 RJ45 網(wǎng)線連接管理口與配