【導(dǎo)讀】北京格爾國信科技有限公司。北京市東城區(qū)朝陽門北大街8號富華大廈D座15層E室

　　

【正文】 基本參數(shù) ...................................................................................... 78 圖表 35 簽名驗(yàn)證服務(wù)參數(shù)配置 證書配置 ...................................................................................... 79 圖表 36 系統(tǒng)管理 .................................................................................................................................... 81 圖表 37 系統(tǒng)升級 .................................................................................................................................... 84 圖表 38 版本回滾 .................................................................................................................................... 84 圖表 39 系統(tǒng)備份 .................................................................................................................................... 85 圖表 40 證書備份下載 ........................................................................................................................... 86 圖表 41 系統(tǒng)恢復(fù) .................................................................................................................................... 87 圖表 42 重啟系統(tǒng) .................................................................................................................................... 91 圖表 43 時(shí)間配置 .................................................................................................................................... 92 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 9 1 手冊指南 概述 本手冊主要介紹 格爾國信 簽名驗(yàn)證服務(wù) 的使用及維護(hù)。其中涵蓋了 簽名驗(yàn)證服務(wù) 所涉及的使用配置方法及其相關(guān)說明。 我們將以提供具體實(shí)例的方法來引導(dǎo)使用者安裝配置符合自己應(yīng)環(huán)境的簽名驗(yàn)證服務(wù) 。 目的 本手冊詳細(xì)描述了如何 部署、 配置、管理和使用 簽 名驗(yàn)證服務(wù)器 ，目的是指導(dǎo)用戶能正確的管理和使用 簽名驗(yàn)證服務(wù)器 。 適用對象 本手冊適用對象為 網(wǎng)絡(luò)管理員、 簽名驗(yàn)證服務(wù)器 實(shí)施人員 、售前支持人員 和技術(shù)支持人員 ，假定具備以下概念知識(shí) ： ? 網(wǎng)絡(luò)拓?fù)? ? 網(wǎng)絡(luò)地址和路由 ? 數(shù)字 證書 ? Web 服務(wù)器 名詞解釋 ? 證書認(rèn)證機(jī)構(gòu)（ Certificate Authority）：一個(gè)產(chǎn)生和確定公開密鑰證書的可靠和可信的第三方機(jī)構(gòu)。它發(fā)行數(shù)字證書并確保證書的可信性，或證明一個(gè)用戶和它們的公共密鑰的身份。認(rèn)證機(jī)構(gòu)也可以為實(shí)體產(chǎn)生和確定密鑰。習(xí) 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 10 慣上又稱作認(rèn)證中心（ CA） 。 ? 數(shù)字證書 （ Certificate） ：數(shù)字證書中心簽發(fā)的用于代表實(shí)體身份的一段電文。本手冊中涉及代表用戶身份的用戶證書和代表服務(wù)端身份的站點(diǎn)證書（服務(wù)器證書）。 ? LDAP： (Lightweight Directory Access Protocol) 是一種輕量級的目錄存取協(xié)定，提供客戶從各個(gè)角落連接到目錄服務(wù)器中。本手冊中專指 CA 用于發(fā)布證書及黑名單的 LDAP 服務(wù)。 ? 黑名單：通常所說的 CRL（ Certificate Revoke List ），因時(shí)間或者安全原因被廢除的證書列表，一般發(fā)布在 LDAP 上。 ?? 數(shù)字簽名（ digital signature）：具有手寫簽名功能－如身份證明的一組電子數(shù)據(jù)。這些附加在數(shù)據(jù) 單元 上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所作的密碼變換，允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來源和完整性，并保護(hù)數(shù)據(jù)，防止被人（例如接收者）偽造 。 必讀聲明 本文檔中有以下約定，特此聲明： ? 配置界面中信息輸入框后面帶“ *”，表示此信息為必填項(xiàng)。 ? 文檔中關(guān)于配置的一些注意事項(xiàng)和建議都在各個(gè)配置項(xiàng)描述后面的“ 提示”中，配置前務(wù)必查看清楚。 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 11 2 產(chǎn)品 簡介 主要功能 格爾國信 簽名驗(yàn)證服務(wù) 能夠?qū)?yīng)用系統(tǒng) 提供 證書簽名以及簽名的驗(yàn)證功能，主要包括 ： ? 數(shù)據(jù)、文件簽名及驗(yàn)證 ? 數(shù)據(jù)、文件 PKCS7 格式簽名及驗(yàn)證 ? 支持 sha sha25 md5 算法簽名及驗(yàn)簽 ? 支持 RSA 102 2048 加密（簽名）算法 ? 支持國密局 SM2 簽名算法及 SM3 摘要算法 ? 支持人行清算中心 第二代支付系統(tǒng)系統(tǒng)簽名服務(wù) API 規(guī)范 默認(rèn)網(wǎng)絡(luò)配置 網(wǎng)絡(luò)接口對部署、配置、管理 格爾國信簽名驗(yàn)證服務(wù) 器 非常重要，產(chǎn)品的出廠配置如下： 網(wǎng)絡(luò)接口 用途 出廠接口地址 外網(wǎng)口 （ Eth0*） 此端口 物理 IP地址 SVS服務(wù) 程序 通過 綁定在該端口下的 虛擬 IP 方式提供服務(wù) 備 用口 （ Eth1） 此網(wǎng)口為備用網(wǎng)口 管理口 (Eth2) 管理員通過此端口方可對產(chǎn)品進(jìn)行 web 管理 熱備口 (Eth3) 雙機(jī)熱備網(wǎng)口 圖表 1 默認(rèn)網(wǎng)卡設(shè)置 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 12 默認(rèn)路由：無 DNS：無 提示： Eth0Eth2 是系統(tǒng)中的網(wǎng)卡的接口名稱， LAN0LAN2 是物理意義上的接口，本文中二者指同一對象，在下面的配置中更常用 LAN0LAN2 這樣的表示方法。 3 產(chǎn)品 部署 格爾 國信 簽名驗(yàn)證服務(wù) 器 采用并 聯(lián)部署。如圖： I n t e r n e tS D用 戶 證 書P r i n t S e r v e rL i n k / R x L P T 1 L P T 2 C O MP o w e r / T X格 爾 簽 名 驗(yàn) 證 服 務(wù)服 務(wù) 器 1防 火 墻服 務(wù) 器 2服 務(wù) 器 3… … … .內(nèi) 網(wǎng) 用 戶外 部 用 戶 圖表 2 并聯(lián)部署示意圖 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 13 I n t e r n e tS D用 戶 證 書P r i n t S e r v e rL i n k / R x L P T 1 L P T 2 C O MP o w e r / T X格 爾 簽 名 驗(yàn) 證 服 務(wù)服 務(wù) 器 1防 火 墻服 務(wù) 器 2服 務(wù) 器 3… … … .內(nèi) 網(wǎng) 用 戶外 部 用 戶P r i n t S e r v e rL i n k / R x L P T 1 L P T 2 C O MP o w e r / T X心 跳 連 線 圖表 3 雙機(jī)熱備部署 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 14 4 產(chǎn)品 安裝 本章描述了安裝 格爾國信簽名驗(yàn)證服務(wù)器 需要進(jìn)行的工作和步驟。 關(guān)于硬件的使用保養(yǎng)見附錄。 產(chǎn)品檢查 在安裝 格爾國信簽名驗(yàn)證服務(wù)器 之前應(yīng)對照產(chǎn)品清單確保所有部件都已存在，并檢查所有部件是否完好。如果有任何部件缺少或者損壞，請不要執(zhí)行安裝 ，應(yīng)立即與銷售商進(jìn)行聯(lián)系。 環(huán)境準(zhǔn)備 連線 格爾國信簽名驗(yàn)證服務(wù)器 工作時(shí)需要以下連接線接入設(shè)備： ? 1 或者 2 根電源線。 ? 1 根 RJ45 網(wǎng)線連接外網(wǎng)口與外部網(wǎng)絡(luò)。 ? 1 根 RJ45 網(wǎng)線連接管理口與配置客戶端。（配置管理系統(tǒng)時(shí)需要） ? 1 根 RJ45 網(wǎng)線連接兩臺(tái)設(shè)備的熱備口。（雙機(jī)熱備時(shí)需要） 開機(jī) 確保連接線連接無誤后，打開設(shè)備后面板的電源開關(guān)系統(tǒng)加電，系統(tǒng)啟動(dòng)約1 分鐘。 關(guān)機(jī) 使用配置界面的“關(guān)機(jī)”項(xiàng)或 關(guān)閉設(shè)備電源。 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 15 5 Quick Start 登錄 根據(jù)服務(wù)器 eth2 網(wǎng)卡配置的 IP 地址 （默認(rèn)為 ） 登陸管理頁面 ： 輸入初始密碼 12345678 可信任站點(diǎn)設(shè)置 請將該站點(diǎn)設(shè)為可信任站點(diǎn)（ 的路徑發(fā)生改變）步驟如下： 1. 點(diǎn)擊 IE 瀏覽器中 “ 工具 ” 2. 選擇 “ Inter 選項(xiàng) ” 3. tab 頁中“安全”菜單 4. 在選擇要查看的區(qū)域或更改安全設(shè)置下方選擇“ 受 信任 的 站點(diǎn)” 5. 點(diǎn)擊右側(cè)“站點(diǎn)” （在將該網(wǎng)站添加到區(qū)域的下方對話框中出現(xiàn) 6. 點(diǎn)擊“添加” 7. 點(diǎn)擊“關(guān)閉”。 如圖： 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 16 證書 配置 根據(jù)服務(wù)器的用途進(jìn)行配置 ， SVS 服務(wù)器可用于： ? RSA 簽名與驗(yàn)簽 ? SM2 簽名與驗(yàn)簽 ? 人行清算二代支付系統(tǒng)簽名與驗(yàn)簽 請用戶提前準(zhǔn)備好需要使用的證書及證書鏈 RSA 簽名與驗(yàn)簽 RSA 支持 RSA 簽名與驗(yàn)簽功能，用戶可以根據(jù)需要配置 RSA 簽名證書或 RSA驗(yàn)簽時(shí)使用的證書信任鏈，或者兩者同時(shí)配置。 RSA 簽名 證書 RSA 簽名證書是內(nèi)置在 SVS 服務(wù)器中，其私鑰由 SVS 服務(wù)器產(chǎn)生，并受到服務(wù)器保護(hù)。為了獲得與私鑰匹配的數(shù)字證書，用戶需要完成站點(diǎn)證書的申請過 北京格爾國信科技有限公司 北京格爾國信科技有限公司 北京市東 城區(qū)朝陽門北大街 8 號 富華大廈 D 座 15 層 E 室 Tel: (86010) 65541200 Fax: (86010) 65541500 URL: 17 程，具體步驟如下： 1. 生成 站點(diǎn)證書請求： 點(diǎn) 擊證書管理 → 生成證書請求， 如圖： 站點(diǎn) 名稱（必選項(xiàng) ） 國家代碼（必選項(xiàng)） 2. 保存 生