【導(dǎo)讀】CA系統(tǒng)建設(shè)實(shí)施方案。吉大正元信息技術(shù)股份有限公司。長(zhǎng)春吉大正元信息技術(shù)股份有限公司第2頁

　　

【正文】 入正確的頁碼數(shù)字點(diǎn) [go]按鍵 可以跳轉(zhuǎn)到相應(yīng)頁 Step 13 檢索出的結(jié)果如果有多 頁，輸入超出頁碼范圍數(shù)字點(diǎn) [go]按鍵 提示相應(yīng)錯(cuò)誤信息，無法跳轉(zhuǎn)頁面 Step 14 頁碼輸入框中輸入非數(shù)字字符點(diǎn) [go]按鍵 返回相應(yīng)錯(cuò)誤信息提示 Step 15 翻頁操作不記入日志 確認(rèn)無誤 Step 16 查詢中翻頁時(shí)如果在查詢條件中輸入新的條件，繼續(xù)翻頁 應(yīng)該按照原來的條件查詢 Step 17 檢索結(jié)果中，點(diǎn)擊任一當(dāng)前管理員擁有模板 BaseDN 權(quán)限的證書 返回證書信息頁面 Step 18 證書信息頁面點(diǎn)【確定】 解凍證書成功 Step 19 證書信息頁面，點(diǎn)【返回】 返回檢索頁面 Step 20 對(duì)于管理員擁有權(quán)限的模板名稱相同但 BaseDN 不同的證書進(jìn)行解凍操作 提示無權(quán)限操作 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 21 頁 更新證書 Steps : Step Name Description Expected Result Step 1 點(diǎn)擊左側(cè)功能樹中的【更新證書】 返回證書檢索頁面 Step 2 不作任何修改，按默認(rèn)條件查詢 返回所有使用中狀態(tài)的證書 Step 3 不選擇按證書 DN精確查詢，則可輸入部分證書 DN 信息進(jìn)行模糊查詢 返回正確的檢索結(jié)果 Step 4 選擇按證書 DN 精確查詢，則必須輸入完整的證書 DN信 息進(jìn)行精確查詢 返回正確的檢索結(jié)果 Step 5 管理員證書主題默認(rèn)為“所有管理員”，下拉列表中列出 CA 系統(tǒng)中存在的所有管理員的 DN 確認(rèn)無誤 Step 6 隨便輸入不正確或不存在的證書序列號(hào) 查詢時(shí)返回結(jié)果為空 Step 7 模板名稱默認(rèn)為“所有模板”，下拉列表中列出當(dāng)前管理員權(quán)限內(nèi)的所有模板名稱 確認(rèn)無誤 Step 8 設(shè)置證書主題或證書序列號(hào)內(nèi)容時(shí)，包含受限制字符或內(nèi)容超長(zhǎng) 查詢時(shí)返回相應(yīng)提示 Step 9 查詢時(shí)，組合設(shè)置已知正確的條件 返回符合條件的證書信息 Step 10 查詢時(shí)，任 意組合設(shè)置不正確的條件 返回結(jié)果為空 Step 11 檢索出的結(jié)果如果有多頁，點(diǎn)擊下面的翻頁功能 可以正確進(jìn)行上下翻頁 Step 12 檢索出的結(jié)果如果有多頁，輸入正確的頁碼數(shù)字點(diǎn) [go]按鍵 可以跳轉(zhuǎn)到相應(yīng)頁 Step 13 檢索出的結(jié)果如果有多頁，輸入超出頁碼范圍數(shù)字點(diǎn) [go]按鍵 提示相應(yīng)錯(cuò)誤信息，無法跳轉(zhuǎn)頁面 Step 14 頁碼輸入框中輸入非數(shù)字字符點(diǎn) [go]按鍵 返回相應(yīng)錯(cuò)誤信息提示 Step 15 翻頁操作不記入日志 確認(rèn)無誤 Step 16 查詢中翻頁時(shí)如果在查詢條件中輸入新的條 件，繼續(xù)翻頁 應(yīng)該按照原來的條件查詢 Step 17 檢索結(jié)果中，點(diǎn)擊任一當(dāng)前管理員擁有模板 BaseDN 權(quán)限的證書 返回證書信息頁面 Step 18 不設(shè)置生效時(shí)間或有效期點(diǎn)【確定】進(jìn)行更新 不能通過，返回相應(yīng)錯(cuò)誤信息提示 Step 19 設(shè)置生效時(shí)間或有效期不在 CA簽名證書有效期內(nèi)進(jìn)行更新 不能通過，返回相應(yīng)提示 Step 20 設(shè)置生效時(shí)間或有效期不符合證書模板有效期策略點(diǎn)【確定】進(jìn)行更新 不能通過，返回相應(yīng)錯(cuò)誤信息提示 Step 21 設(shè)置正確合理的生效時(shí)間和有效期 更新成 功，返回參考碼和授權(quán)碼 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 22 頁 點(diǎn)【確定】進(jìn)行更新 Step 22 如果證書帶有可設(shè)定值的標(biāo)準(zhǔn)擴(kuò)展項(xiàng)或自定義擴(kuò)展域，證書信息頁面顯示標(biāo)準(zhǔn)擴(kuò)展項(xiàng)或自定義擴(kuò)展域信息 確認(rèn)無誤 Step 23 對(duì)于帶有可設(shè)定值的標(biāo)準(zhǔn)擴(kuò)展項(xiàng)或自定義擴(kuò)展域的證書，合理修改一項(xiàng)或多項(xiàng)值 更新時(shí)可以通過，同時(shí)擴(kuò)展項(xiàng)的信息也被更新 Step 24 對(duì)于帶有可設(shè)定值的標(biāo)準(zhǔn)擴(kuò)展項(xiàng)或自定義擴(kuò)展域的證書，修改一項(xiàng)或多項(xiàng)值包含不合法信息 (含有受限制內(nèi)容或信息超長(zhǎng) ) 更新時(shí)不能通過，返回提示信息 Step 25 對(duì)于帶有標(biāo)準(zhǔn)擴(kuò)展或自定義擴(kuò)展的證書，當(dāng)值為必添項(xiàng)時(shí)，不設(shè)置 相應(yīng)的值，點(diǎn)更新 更新失敗，返回錯(cuò)誤提示。 Step 26 證書信息頁面點(diǎn)【返回】 返回檢索頁面 Step 27 對(duì)于管理員擁有權(quán)限的模板名稱相同但 BaseDN 不同的證書進(jìn)行更新證書操作 提示無權(quán)限操作 Step 28 點(diǎn)擊一條要更新的證書記錄鏈接，進(jìn)入其詳細(xì)信息頁面，觀察證書信息顯示是否正確 能夠正常進(jìn)入詳細(xì)信息頁面，信息各項(xiàng)正確。 Step29 更新證書查詢時(shí)，查詢不到支持更新過渡期且被更新過的證書 確認(rèn)無誤 更新并下載證書 Steps : Step Name Description Expected Result Step 1 點(diǎn)擊左側(cè)功能樹中的【更新并下載證書】 返回證書檢索頁面 Step 2 不作任何修改，按默認(rèn)條件查詢 返回所有使用中狀態(tài)的證書 Step 3 不選擇按證書 DN精確查詢，則可輸入部分證書 DN 信息進(jìn)行模糊查詢 返回正確的檢索結(jié)果 Step 4 選擇按證書 DN 精確查詢，則必須輸入完整的證書 DN信息進(jìn)行精確查詢 返回正確的檢索結(jié)果 Step 5 管理員證書主題默認(rèn)為“所有管理員”，下拉列表中列出 CA 系統(tǒng)中存在的所有管理員的 DN 確認(rèn)無誤 Step 6 隨便輸入不正 確或不存在的證書序列號(hào) 查詢時(shí)返回結(jié)果為空 Step 7 模板名稱默認(rèn)為“所有模板”，下拉 確認(rèn)無誤 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 23 頁 列表中列出當(dāng)前管理員權(quán)限內(nèi)的所有模板名稱 Step 8 設(shè)置證書主題或證書序列號(hào)內(nèi)容時(shí)，包含受限制字符或內(nèi)容超長(zhǎng) 查詢時(shí)返回相應(yīng)提示 Step 9 查詢時(shí)，組合設(shè)置已知正確的條件 返回符合條件的證書信息 Step 10 查詢時(shí)，任意組合設(shè)置不正確的條件 返回結(jié)果為空 Step 11 檢索出的結(jié)果如果有多頁，點(diǎn)擊下面的翻頁功能 可以正確進(jìn)行上下翻頁 Step 12 檢索出的結(jié)果如果有多頁，輸入正確的頁碼數(shù)字點(diǎn) [go]按鍵 可以跳轉(zhuǎn)到相應(yīng)頁 Step 13 檢索出的結(jié)果如果有多頁，輸入超出頁碼范圍數(shù)字點(diǎn) [go]按鍵 提示相應(yīng)錯(cuò)誤信息，無法跳轉(zhuǎn)頁面 Step 14 頁碼輸入框中輸入非數(shù)字字符點(diǎn) [go]按鍵 返回相應(yīng)錯(cuò)誤信息提示 Step 15 翻頁操作不記入日志 確認(rèn)無誤 Step 16 查詢中翻頁時(shí)如果在查詢條件中輸入新的條件，繼續(xù)翻頁 應(yīng)該按照原來的條件查詢 Step 17 檢索結(jié)果中，點(diǎn)擊任一當(dāng)前管理員擁有模板權(quán)限的證書 返回證書信息頁面 Step 18 不設(shè)置生效時(shí)間或有效期 不能通過，返回相應(yīng)錯(cuò)誤信息提示 Step 19 設(shè)置生效時(shí)間或有效期不在 CA簽名證書有效期內(nèi)進(jìn)行更新 不能通過，返回相應(yīng)提示 Step 20 設(shè)置生效時(shí)間或有效期不符合證書模板有效期策略 不能通過，返回相應(yīng)錯(cuò)誤信息提示 Step 21 設(shè)置正確合理的生效時(shí)間和有效期 可以通過 Step 22 檢查 CSP 列表是否和配置文件中CSPConfig相應(yīng)配置內(nèi)容一致 確認(rèn)一致 Step 23 按默認(rèn) CSP 或選擇任一 CSP 成功下載并安裝證書或下載失敗返回提示信息 Step 24 點(diǎn)擊 CSP 信息 按鍵 可以查看所選 CSP 交換密鑰長(zhǎng)度 Step 25 使用自定義申請(qǐng)下載證書，不輸入任何內(nèi)容 不能通過，返回提示 Step 26 使用自定義申請(qǐng)下載證書，隨便輸入非 P10 申請(qǐng)書內(nèi)容 不能通過，返回提示 Step 27 使用自定義申請(qǐng)下載證書，輸入正確的 P10 申請(qǐng)書內(nèi)容 (Base64 編碼格式和帶有頭尾的 PEM 編碼格式 ) 更新證書成功，返回證書內(nèi)容可以保存為 p7b 文件 Step 28 如果證書帶有可設(shè)定值的標(biāo)準(zhǔn)擴(kuò)展項(xiàng)或自定義擴(kuò)展域，證書信息頁面顯示標(biāo)準(zhǔn)擴(kuò)展項(xiàng)或自定義擴(kuò)展域信息 確認(rèn) 無誤 Step 29 對(duì)于帶有可設(shè)定值的標(biāo)準(zhǔn)擴(kuò)展項(xiàng)或自定義擴(kuò)展域的證書，合理修改一項(xiàng)或多項(xiàng)值 更新時(shí)可以通過，同時(shí)擴(kuò)展項(xiàng)的信息也被更新 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 24 頁 Step 30 對(duì)于帶有可設(shè)定值的標(biāo)準(zhǔn)擴(kuò)展項(xiàng)或自定義擴(kuò)展域的證書，修改一項(xiàng)或多項(xiàng)值包含不合法信息 (含有受限制內(nèi)容或信息超長(zhǎng) ) 更新時(shí)不能通過，返回提示信息 Step 31 對(duì)于帶有標(biāo)準(zhǔn)擴(kuò)展或自定義擴(kuò)展的證書，當(dāng)標(biāo)準(zhǔn)擴(kuò)展或自定義擴(kuò)展為必添項(xiàng)時(shí)，不添寫任何信息進(jìn)新更新 更新失敗，回返錯(cuò)誤信息提示。 Step 32 成功更新并下載證書后，查看證書各項(xiàng)信息是否和更新時(shí)設(shè)置一 致 各項(xiàng)信息一致 Step 33 對(duì)于管理員擁有權(quán)限的模板名稱相同但 BaseDN 不同的證書進(jìn)行更新并下載操作 提示無權(quán)限操作 Step 34 對(duì)于不支持更新過渡期的證書，更新后原有證書被置為“注銷”狀態(tài)，無法進(jìn)行任何操作。新證書自動(dòng)獲得原有證書對(duì)應(yīng)的所有權(quán)限 檢查是否正確 Step 35 對(duì)于支持更新過渡期的證書，在過渡期內(nèi)更新后原有證書依舊為“使用中”狀態(tài)，且不失去權(quán)限，新證書同樣擁有相同權(quán)限。過渡期結(jié)束，原有證書狀態(tài)變?yōu)椤白N”，不能進(jìn)行任何操作，新證書繼承所有權(quán)限。 確認(rèn)無誤 Step 36 對(duì)于由 KMC 提供密鑰的證書進(jìn)行更新并下載 頁面顯示是否保持原有密鑰復(fù)選項(xiàng)。選中則提取更新前證書的密鑰；不選中則提取一對(duì)新密鑰。 Step 37 更新并下載證書查詢時(shí)，查詢不到支持更新過渡期且被更新過的證書 確認(rèn)無誤 注銷證書 Steps : Step Name Description Expected Result Step 1 點(diǎn)擊左側(cè)功能樹中的【注銷證書】 返回證書檢索頁面 Step 2 不作任何修改，按默認(rèn)條件查詢 返回所有可注銷狀態(tài)的證書 Step 3 不選擇按證書 DN精確查詢，則可輸入部分證書 DN 信息進(jìn)行模糊查詢 返回正確的檢索結(jié)果 Step 4 選擇按證書 DN 精確查詢，則必須輸入完整的證書 DN信息進(jìn)行精確查詢 返回正確的檢索結(jié)果 Step 5 管理員證書主題默認(rèn)為“所有管理員”，下拉列表中列出 CA 系統(tǒng)中存在的所有管理員的 DN 確認(rèn)無誤 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 25 頁 Step 6 模板名稱默認(rèn)為“所有模板”，下拉列表中列出當(dāng)前管理員權(quán)限內(nèi)的所有模板名稱 確認(rèn)無誤 Step 7 隨便輸入不正確或不存在的證書序列號(hào) 查詢時(shí)返回結(jié)果為空 Step 8 證書狀態(tài)默認(rèn)為“所有可注銷狀態(tài)”，下拉列表中列出“使用中”、 “凍結(jié)”、“未下載”三種狀態(tài) 確認(rèn)無誤 Step 9 設(shè)置證書主題或證書序列號(hào)內(nèi)容時(shí)，包含受限制字符或內(nèi)容超長(zhǎng) 查詢時(shí)返回相應(yīng)提示 Step 10 查詢時(shí)，組合設(shè)置已知正確的條件 返回符合條件的證書信息 Step 11 查詢時(shí)，任意組合設(shè)置不正確的條件 返回結(jié)果為空 Step 12 檢索出的結(jié)果如果有多頁，點(diǎn)擊下面的翻頁功能 可以正確進(jìn)行上下翻頁 Step 13 檢索出的結(jié)果如果有多頁，輸入正確的頁碼數(shù)字點(diǎn) [go]按鍵 可以跳轉(zhuǎn)到相應(yīng)頁 Step 14 檢索出的結(jié)果如果有多頁，輸入超出頁碼范圍數(shù) 字點(diǎn) [go]按鍵 提示相應(yīng)錯(cuò)誤信息，無法跳轉(zhuǎn)頁面 Step 15 頁碼輸入框中輸入