【文章內(nèi)容簡介】 日志文件是否存在 Step 3 沒有啟動(dòng)服務(wù)的情況下，在控制臺選擇 3 停止服務(wù)器 提示服務(wù)沒有啟動(dòng) Step 4 已經(jīng)啟動(dòng)服務(wù)的情況下，在另外的控制臺選擇 3 停止服務(wù) 停止服務(wù)成功 Step 5 控制臺下選擇 4 產(chǎn)生申請書 返回申請用途選擇列表 Step 6 控制臺下選擇 4，返回密鑰用途列表中選擇 1 初始化子 CA，根據(jù)提示逐步正確操作 成功產(chǎn)生子 CA簽名證書申請書到指定路徑 Step 7 初始化子 CA 時(shí)，設(shè)置子 CA 的 DN不合法 提示不合法，重新輸入 Step 8 初始化子 CA時(shí)，設(shè)置 DN 項(xiàng)之間有空格，如 =test, o=jit, c= 系 統(tǒng) 自 動(dòng) 過 濾 掉 空 格 ， 成 為=test,o=jit,c= Step 9 初始化子 CA時(shí)，設(shè)置密鑰存儲密碼小于 6 位或大于 16 位 不能通過，提示相應(yīng)信息 Step 10 初始化子 CA時(shí)，設(shè)置密鑰存儲密碼和確認(rèn)密碼不一致 不能通過，返回相應(yīng)提示 Step 11 初始化子 CA時(shí)，設(shè)置密鑰保存文件路徑或證書申請書文件路徑不合法或無寫權(quán)限 不能通過，返回相應(yīng)提示 Step 12 控制臺下選擇 4，返回密鑰用途列表中選擇 2更新子 CA證書，根據(jù)提示逐步操作 成功產(chǎn)生更新的子 CA簽名證書申請書到指定路徑 Step 13 更新子 CA證書時(shí)，設(shè)置密鑰存儲密碼小于 6 位或大于 16 位 不 能通過，提示相應(yīng)信息 Step 14 更新子 CA證書時(shí)，設(shè)置密鑰存儲密碼和確認(rèn)密碼不一致 不能通過，返回相應(yīng)提示 Step 15 更新子 CA證書時(shí)，設(shè)置密鑰保存文件路徑或證書申請書文件路徑不合法或無寫權(quán)限 不能通過，返回相應(yīng)提示 Step 16 控制臺下選擇 4，返回密鑰用途列表中選擇 3產(chǎn)生交叉認(rèn)證申請書，根據(jù)提示逐步操作 成功產(chǎn)生交叉認(rèn)證申請書 CA安裝路徑下 Step 17 控制臺下選擇 5 初始化系統(tǒng) 初始化成功或失敗并返回相應(yīng)信息 Step 18 沒有啟動(dòng)服務(wù)的情況下，在控制臺選擇 6 更新管理員證書 提示服務(wù)沒有啟動(dòng) Step 19 已經(jīng)啟動(dòng)服務(wù)的情況下，在另外的控制臺選擇 6 更新管理員證書 返回更新管理員類型選擇列表 Step 20 選擇更新超級管理員，按提示逐步正 更新超級管理員成功，原有超級管理 實(shí)施方案 長春 吉大正元信息技術(shù)股份有限公司 第 12 頁 確操作 員失效 Step 21 更新超級管理員證書時(shí)，設(shè)置有效期不合理 (超出 CA簽名證書有效期、超出本系統(tǒng)管理員證書模板有效期策略、非數(shù)字字符 ) 更新失敗，返回相應(yīng)提示 Step 22 選擇更新審計(jì)管理員，按提示逐步正確操作 更新審計(jì)管理員成功，原有審計(jì)管理員失效 Step 23 更新審計(jì)管理員證書時(shí)，設(shè)置有效期不合理 (超出 CA簽名證書有效期、超出本系統(tǒng)管理員證書模板有效期策略、非數(shù)字字符 ) 更新失敗，返回相應(yīng)提示 Step 24 超級管理員或?qū)徲?jì)管理員證書如果存儲在硬件設(shè)備，更新時(shí)提供正確的申請書 可以成功更新管理員證書到硬件設(shè)備 Step 25 超級管理員或?qū)徲?jì)管理員證書如果存儲在硬件設(shè)備，更新時(shí)提供不正確的申請書 更新失敗 Step 26 如果原系統(tǒng)超級管理員與審計(jì)管理員為同一管理員，在控制臺選擇 6 操作 返回更新方式選擇項(xiàng)： ************************************************ 1. 保持綁定關(guān)系，同時(shí)更新超級管理員和審計(jì)管理員 2. 只單獨(dú)更新一個(gè)管理員，另一管理員作廢 ************************************************ Step 27 選擇 ，同時(shí)更新超級管理員和審計(jì)管理員，根據(jù)提示正確操作 更新成功，超級管理員和審計(jì)管理員仍為綁定狀態(tài) Step 28 選擇 ，另一管理員作廢，根據(jù)提示正確操作 更新成功，更新后的管理員只能是超級管理員或?qū)徲?jì)管理員，另一管理員被作廢 Step 29 控制臺下選擇 7 更新通信證書，正確設(shè)置有效期 更新通信證書成功 Step 30 控制臺下選擇 8 更新根證書，正確設(shè)置有效期 更新成功，確認(rèn)有效期被更新，擴(kuò)展域不變 Step 31 控制臺下選擇 8 更新根證書，設(shè)置有效期不合理 (非數(shù)字字符、小于當(dāng)前根證有效期 ) 更新失敗，返回相應(yīng)提示 Step 32 控制臺下選擇 7 更新通信證書，設(shè)置有效期不合理 (超出 CA 簽名證書有效期、超出本系統(tǒng)通信證書模板有效期策略、非數(shù)字字符 ) 更新失敗，返回相應(yīng)信息 實(shí)施方案 長春 吉大正元信息技術(shù)股份有限公司 第 13 頁 Step 33 沒有啟動(dòng)服務(wù)或服務(wù)已經(jīng)處于實(shí)時(shí)故障診斷模式的情況下，選擇 9 進(jìn)入實(shí)時(shí)診斷狀態(tài) 提示相應(yīng)信息 Step 34 啟動(dòng)服務(wù)后 ,在另外的控制臺選擇 9進(jìn)入實(shí)時(shí)故障診斷模式 服務(wù)進(jìn)入故障診斷狀態(tài) ,察看 log 目錄下的 日志文件是否存在 Step 35 服務(wù)已經(jīng)處于實(shí)時(shí)故障診斷模式下，在另外的控制臺選擇 10 退出實(shí)時(shí)故障診斷模式 服務(wù)退出實(shí)時(shí)故障狀態(tài)， log 目錄下的 日志文件內(nèi)容不再增加 Step 36 沒有啟動(dòng)服務(wù)或者啟動(dòng)服務(wù)但沒有進(jìn)入實(shí)時(shí)故障診斷模式情況下選擇10 退出實(shí)時(shí)故障診斷 模式 提示相應(yīng)信息 Step 37 初始化前，在控制臺下選擇 11 顯示版本號 顯示當(dāng)前程序版本號、 SessionDll 版本號、 PKITool 版本號及 LicenseAPI版本號，確認(rèn)都正確 Step 38 初始化后，在控制臺下選擇 11 顯示版本號 顯示當(dāng)前程序版本號、 SessionDll 版本號、 PKITool 版本號、 LicenseAPI版本號及所使用數(shù)據(jù)庫相關(guān)信息，確認(rèn)都正確 Step 39 控制臺下選擇 12 導(dǎo)入證書，正確設(shè)置要導(dǎo)入的證書鏈文件路徑 導(dǎo)入成功 (此操作用于更新子 CA 簽名證書 ) Step 40 控制臺下選擇 12 導(dǎo)入證書，設(shè)置不正確或不存在的證書鏈文件路徑 導(dǎo)入失敗，返回提示 Step 41 控制臺下選擇 13 導(dǎo)入 KMC證書，正確設(shè)置要導(dǎo)入的證書鏈文件路徑 導(dǎo)入成功，被導(dǎo)入的證書對應(yīng)的KMC 被 CA信任 Step 42 控制臺下選擇 13 導(dǎo)入 KMC證書，設(shè)置不正確或不存在的證書鏈文件路徑 導(dǎo)入失敗，返回提示 Step 43 控制臺下選擇 14 立即重發(fā)證書注銷列表，返回的提示中選擇 n 不重新定義 CRL 發(fā)布周期 立即發(fā)布 CRL 成功，其發(fā)布周期為配置文件設(shè)置的時(shí)間 Step 44 控制臺下選擇 14 立即重發(fā) 證書注銷列表，返回的提示中選擇 y 重新定義CRL 發(fā)布周期 提示輸入時(shí)間 Step 45 重新定義 CRL 發(fā)布周期，正確設(shè)置時(shí)間 立即發(fā)布 CRL 成功，且系統(tǒng)根據(jù)R24 項(xiàng)配置更改或不更改 CRL 發(fā)布周期 (查看) Step 46 重新定義 CRL 發(fā)布周期，設(shè)置時(shí)間不合理 (非數(shù)字字符、數(shù)據(jù)超長 ) 立即發(fā)布失敗，返回相應(yīng)提示 Step 47 如果系統(tǒng)配置的是發(fā)布 CRL 到LDAP，在立即重發(fā)證書注銷列表時(shí)連接 LDAP 失敗 立即重發(fā) CRL 失敗 Step 48 控制臺下選擇 15 向目錄服務(wù)器恢復(fù) 返回恢復(fù)證書類型選擇列表 實(shí)施方案 長春 吉大正元信息技術(shù)股份有限公司 第 14 頁 證書 Step 49 選擇恢復(fù)用戶證書 成功恢復(fù)用戶證書到 LDAP Step 50 選擇恢復(fù) CA根證書 成功恢復(fù) CA根證書到 LDAP Step 51 向目錄服務(wù)器恢復(fù)證書時(shí)，連接LDAP 失敗 恢復(fù)失敗，返回相應(yīng)提示 Step 52 控制臺下選擇 0 退出 退出控制臺 Step 53 初始化前，在控制臺執(zhí)行 1 1 1 15 操作 執(zhí)行操作失敗，返回相應(yīng)提示 Step 54 在控制臺執(zhí)行各命令的過程中，在可以選 擇退出或輸入 quit 命令的地方執(zhí)行退出 成功退出當(dāng)前命令操作 服務(wù)相關(guān) Steps : Step Name Description Expected Result Step 1 沒有初始化或初始化失敗的情況下啟動(dòng)服務(wù) 啟動(dòng)失敗，返回錯(cuò)誤信息 Step 2 服務(wù)已經(jīng)啟動(dòng)，再啟動(dòng)服務(wù) 提示服務(wù)已經(jīng)啟動(dòng)，再次啟動(dòng)不成功，不影響正在運(yùn)行的服務(wù) Step 3 在服務(wù)沒有啟動(dòng)的情況下，停止服務(wù) 提示服務(wù)沒有啟動(dòng) Step 4 啟動(dòng)服務(wù)時(shí)，是否讀取了 中的配置 應(yīng)讀取 中的配置，并按配置提供服務(wù) Step 5 啟動(dòng)服務(wù)時(shí)，控制臺顯示相關(guān)端口號 確認(rèn)無誤 Step 6 服務(wù)啟動(dòng)后，進(jìn)行各項(xiàng)業(yè)務(wù)處理 可以正常進(jìn)行 Step 7 停止服務(wù)后進(jìn)行任一業(yè)務(wù)處理 無法正常進(jìn)行 Step 8 CAServer 不能正常連接數(shù)據(jù)庫 返回相應(yīng)錯(cuò)誤信息 Step 9 斷開數(shù)據(jù)庫連接后 (停止數(shù)據(jù)庫服務(wù)或拔掉網(wǎng)線 )，執(zhí)行連接數(shù)據(jù)庫的操作如申請證書，客戶端或服務(wù)端會(huì)返回相應(yīng)提示；再次聯(lián)通數(shù)據(jù)庫，執(zhí)行連接數(shù)據(jù)庫的操作，如申請證書，服務(wù)器可以正?；謴?fù)服務(wù) 確認(rèn)無誤 Step 10 CAServer 不能正常連接目錄服務(wù)器 服務(wù)端返回相應(yīng)錯(cuò)誤信息，但不影響服務(wù)運(yùn)行及業(yè)務(wù)處理 Step 11 斷開目錄服務(wù)器后 (停止 LDAP 服務(wù)或拔掉網(wǎng)線），再次聯(lián)通，申請一張發(fā)布到目錄服務(wù)器的證書，服務(wù)端可以正常恢復(fù)服務(wù) 確認(rèn)無誤 Step 12 CAServer 不能正常連接加密機(jī)，執(zhí) 返回相應(yīng)錯(cuò)誤信息 實(shí)施方案 長春 吉大正元信息技術(shù)股份有限公司 第 15 頁 行申請并下載證書操作 Step 13 斷開加密機(jī)后 (關(guān)掉加密機(jī)或拔掉網(wǎng)線），執(zhí)行申請并下載證書操作，客戶端或服務(wù)端返回相應(yīng)提示；再次聯(lián)通加密機(jī)，執(zhí)行申請并下載證書操作，服務(wù)器可以正?；謴?fù)服務(wù) 確認(rèn)無誤 Step 14 如果證書發(fā)布出現(xiàn)問題（ LDAP 無法連通或磁盤發(fā)布失?。? 證書將被存放入待發(fā)布證書表中，由后臺證書發(fā)布線程控制發(fā)布。滿足發(fā)布周期后即重新發(fā)布，發(fā)布成功后將其從待發(fā)布證書表中刪除 Step 15 CA 數(shù)據(jù)庫中的存在待發(fā)布證書的情況下，重新啟動(dòng) CA 服務(wù) 待發(fā)布證書立即發(fā)布 Step 16 如果將 CRL 發(fā)布到文件，就判斷CRL 的發(fā)布時(shí)間到?jīng)]到，到了才會(huì)去發(fā)布，如果沒有文件 CRL，啟動(dòng)時(shí)就自動(dòng)重發(fā)所有 CRL 確認(rèn)無誤 Step 17 啟 動(dòng) 服 務(wù)后 ，服 務(wù) 按配 置 文件CheckUpdateServiceInterval 設(shè)置的時(shí)間周期性檢查證書更新過渡期 超過更新過渡期的證書被自動(dòng)注銷 Step 18 配置文件中配置自動(dòng)歸檔證書功能 服務(wù)按歸檔周期自動(dòng)歸檔過期時(shí)間超過指定期限的證書 Step 19 配置文件中配置自動(dòng)歸檔日志功能 服務(wù)按歸檔周期自動(dòng)歸檔距離當(dāng)前日期指定天數(shù)前的操作日志 Step 20 License 過期，啟動(dòng)服務(wù)失敗 返回相應(yīng)錯(cuò)誤信息 Step 21 CA 服務(wù)以文件形式發(fā)布證書時(shí)，文件名稱使用 CN+SN的形式，如果證書沒有 CN 項(xiàng)，則使用 DN+SN 的形式為文件命名 確認(rèn)無誤 Step 22 已知存在過期證書的前提下，簽發(fā)全部 CRL，檢查是否包含已過期的證書 確認(rèn)不包含 下載證書 Steps : Step Name Description Expected Result Step 1 點(diǎn)擊左側(cè)功能樹中的【下載證書】 返回下載證書信息設(shè)置頁面 Step 2 下載時(shí)，不輸入?yún)⒖继柡褪跈?quán)