打造自己的認(rèn)證中心ejbca-資料下載頁(yè)
2025-01-17 14:45本頁(yè)面
【正文】 到目錄安全性對(duì)話框。如果以前從未用過(guò)該項(xiàng)，編輯顯示為灰色。選擇服務(wù)器證書按鈕，根據(jù)服務(wù)器證書的狀態(tài)，單擊下一步按鈕。在出現(xiàn)的選項(xiàng)中，選擇新建證書。單擊下一步按鈕。 準(zhǔn)備服務(wù)器證書請(qǐng)求(2)設(shè)置名稱和安全性。在這一步，要選擇密鑰的長(zhǎng)度，位長(zhǎng)越長(zhǎng)，安全性越高，因此建議選擇能力范圍內(nèi)的較大值。不過(guò)，位長(zhǎng)過(guò)長(zhǎng)也會(huì)使安全性降低。設(shè)置完畢，現(xiàn)在已經(jīng)產(chǎn)生了一對(duì)密鑰。私鑰將存儲(chǔ)在服務(wù)器上。這些信息將顯示在服務(wù)器證書上，并將說(shuō)明這個(gè)密鑰的所有者。 設(shè)置名稱和安全性(3)設(shè)置單位信息。接著輸入單位信息，通過(guò)這些單位信息能夠與其他單位區(qū)分開(kāi)。輸入完畢單擊下一步按鈕。(4)設(shè)置公用名稱。注意公用名稱是用來(lái)區(qū)分不同證書的最好方法。在SSL服務(wù)器證書的情況下，一般輸入主機(jī)的域名。(5)設(shè)置地理信息。選擇存儲(chǔ)證書請(qǐng)求的文件，選擇一個(gè)容易找到的位置，用寫字板打開(kāi)這個(gè)文件，拷貝并粘貼在申請(qǐng)頁(yè)面的證書請(qǐng)求一欄中。一旦請(qǐng)求被提交，將不再需要這個(gè)文件。單擊下一步按鈕，完成申請(qǐng)步驟。(6)產(chǎn)生申請(qǐng)的摘要信息。當(dāng)證書請(qǐng)求產(chǎn)生之后，會(huì)被保存為一個(gè)使用默認(rèn)文件名(如c:\)或指定文件名的文本文件，存儲(chǔ)在服務(wù)器的硬盤上。使用記事本或其他ASCII文本編輯器打開(kāi)證書請(qǐng)求文件，可以查看證書請(qǐng)求的內(nèi)容。注意，不能用Word或其他文字處理軟件打開(kāi)證書請(qǐng)求文件，因?yàn)檫@些軟件會(huì)在證書請(qǐng)求文件中插入格式控制符。 生成請(qǐng)求文件摘要3．獲得服務(wù)器證書和安裝服務(wù)器證書(1)添加服務(wù)器證書的實(shí)體申請(qǐng)。進(jìn)入://localhost:8443/ejbca/adminweb/，單擊左側(cè)RA功能下面的添加終端實(shí)體。在出現(xiàn)的表單中，有用戶名、密碼、Email、通用名、組織部門、城市、省、國(guó)家等信息。按照系統(tǒng)規(guī)定的格式提示，輸入相關(guān)數(shù)據(jù)即可。這里設(shè)置用戶名為testweb，密碼為123456。(2)輸入證書請(qǐng)求內(nèi)容。登錄://localhost:8443/ejbca/，在左側(cè)的Create Server Certificate(創(chuàng)建服務(wù)器證書)中，根據(jù)用戶名和密碼，輸入C:\，單擊OK按鈕。(3)安裝服務(wù)器證書。安裝證書的時(shí)候，在Windows XP中打開(kāi)Internet信息服務(wù)管理器，然后打開(kāi)要為之申請(qǐng)證書的站點(diǎn)的屬性。還是選擇目錄安全性，選擇服務(wù)器證書，現(xiàn)在發(fā)現(xiàn)，服務(wù)器已經(jīng)掛起了一個(gè)證書請(qǐng)求。根據(jù)證書向?qū)В幚頀炱鸬恼?qǐng)求并安裝證書。單擊下一步按鈕。繼續(xù)單擊下一步按鈕，可以得到摘要信息。繼續(xù)單擊下一步按鈕，完成服務(wù)器證書的安裝。 輸入證書請(qǐng)求內(nèi)容(4)服務(wù)器證書的設(shè)置和服務(wù)器的訪問(wèn)。在Windows XP中打開(kāi)Internet信息服務(wù)管理器，然后打開(kāi)要為之申請(qǐng)證書的站點(diǎn)的屬性。選擇目錄安全性，選擇服務(wù)器證書，可以發(fā)現(xiàn)，下面的3個(gè)按鈕都能使用了。 設(shè)置目錄安全性單擊編輯按鈕，還可以對(duì)訪問(wèn)的證書用戶進(jìn)行管理?，F(xiàn)在，通過(guò)HTTPS地址打開(kāi)站點(diǎn)，會(huì)發(fā)現(xiàn)瀏覽器下方有一個(gè)黃色的小鎖，這表明當(dāng)前的通信過(guò)程是安全可信的。除了能夠?yàn)g覽安全站點(diǎn)，還可以通過(guò)設(shè)置用戶的權(quán)限來(lái)瀏覽不同的網(wǎng)站，服務(wù)器的安全性將得到很大的提高。 設(shè)置客戶證書屬性可見(jiàn)，通過(guò)EJBCA，我們可以很方便地在校園網(wǎng)、企業(yè)內(nèi)部網(wǎng)甚至單位內(nèi)部建立一個(gè)小型安全管理中心。通過(guò)多種策略的配合，從而提高網(wǎng)絡(luò)辦公過(guò)程中的安全性。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1